“網(wǎng)絡(luò)釣魚”發(fā)送欺騙性垃圾郵件 網(wǎng)站被曝光
網(wǎng)絡(luò)釣魚因其嚴(yán)重危害網(wǎng)民利益和互聯(lián)網(wǎng)信譽(yù)體制，越來(lái)越多地受到人們的關(guān)注，12月9日，金山互聯(lián)網(wǎng)安全正式對(duì)外宣布聯(lián)手傲游瀏覽器以及電子商務(wù)平臺(tái)淘寶網(wǎng)、支付寶，共同推出國(guó)內(nèi)首個(gè)網(wǎng)購(gòu)安全平臺(tái)。四方將在反釣魚網(wǎng)站、主動(dòng)防御網(wǎng)頁(yè)掛馬、網(wǎng)絡(luò)購(gòu)物安全等方面達(dá)成戰(zhàn)略聯(lián)盟，通過(guò)凝聚四方多項(xiàng)安全技術(shù)，充分滿足多層次用戶的需求。
在網(wǎng)購(gòu)安全平臺(tái)成立發(fā)布會(huì)上，四方聯(lián)合推出了基于反釣魚反掛馬的新一代網(wǎng)絡(luò)瀏覽器，在該瀏覽器上，凝聚了四方的多項(xiàng)安全措施。在實(shí)時(shí)共享惡意網(wǎng)址數(shù)據(jù)庫(kù)的基礎(chǔ)上，尤其加強(qiáng)了針對(duì)電子商務(wù)安全的相關(guān)防護(hù)，用戶一旦訪問(wèn)非法網(wǎng)站，瀏覽器網(wǎng)址欄即成紅色，并跳出惡意網(wǎng)址提示頁(yè)面，提醒用戶注意支付安全。
據(jù)報(bào)道，隨著電子商務(wù)模式以強(qiáng)勁的勢(shì)頭進(jìn)入普通消費(fèi)者中，網(wǎng)絡(luò)購(gòu)物、網(wǎng)上理財(cái)逐漸被用戶所接受。但與此同時(shí)，網(wǎng)絡(luò)交易安全成為人們不得不面對(duì)的問(wèn)題。統(tǒng)計(jì)顯示，國(guó)內(nèi)有1億多網(wǎng)民在半年內(nèi)曾遭遇賬戶或密碼被盜的情況，同時(shí)遭到木馬攻擊并被“釣魚”的人正在增多，并且現(xiàn)在“釣魚”的花樣不斷翻新，識(shí)別起來(lái)也更加困難。
網(wǎng)絡(luò)釣魚是通過(guò)大量發(fā)送聲稱來(lái)自于銀行或其他知名機(jī)構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息(如用戶名、口令、帳號(hào)ID、ATMPIN碼或信用卡詳細(xì)信息)的一種攻擊方式。最典型的網(wǎng)絡(luò)釣魚攻擊將收信人引誘到一個(gè)通過(guò)精心設(shè)計(jì)與目標(biāo)組織的網(wǎng)站非常相似的釣魚網(wǎng)站上，并獲取收信人在此網(wǎng)站上輸入的個(gè)人敏感信息，通常這個(gè)攻擊過(guò)程不會(huì)讓受害者警覺(jué)。它是“社會(huì)工程攻擊”的一種形式。
網(wǎng)絡(luò)釣魚在網(wǎng)絡(luò)欺騙肆虐的今天并不算高明，但為什么如此拙劣的技術(shù)卻能頻頻得手呢?因?yàn)榫W(wǎng)絡(luò)釣魚充分利用了人們的心理漏洞。人們收到銀行這類影響力很大的商務(wù)郵件時(shí)幾乎都會(huì)緊張，很多人都不曾懷疑信件的真實(shí)性，更會(huì)下意識(shí)地根據(jù)要求打開(kāi)郵件里面指定的URL進(jìn)行操作;其次，頁(yè)面打開(kāi)后，我們通常都只會(huì)留意頁(yè)面內(nèi)容而不會(huì)注意瀏覽器地址欄的顯示，正是這點(diǎn)讓“垂釣者”有了可乘之機(jī)。
在防范網(wǎng)絡(luò)釣魚上，一方面要在個(gè)人或企業(yè)的客戶端部署安全產(chǎn)品，只有多重的桌面保護(hù)工具才能理想地防御網(wǎng)絡(luò)釣魚攻擊，同時(shí)用戶要提高自身防范意識(shí)。對(duì)于用戶來(lái)說(shuō)，個(gè)人或企業(yè)的安全僅靠軟件來(lái)維護(hù)是不夠的，面對(duì)日益復(fù)雜的網(wǎng)絡(luò)釣魚攻擊，用戶自身需要提高防范意識(shí)，謹(jǐn)慎點(diǎn)擊郵件中的URL鏈接地址。專家建議，即使沒(méi)有發(fā)生賬號(hào)、密碼失竊事件，用戶的密碼也需要三個(gè)月更換一次。
【編輯推薦】
