“釣魚網(wǎng)站”的危害我們需要怎樣進(jìn)行應(yīng)對？
發(fā)布時間：2019-08-09 點(diǎn)擊數(shù)：407
在這個網(wǎng)路社會大染缸了，什么樣的威脅都會有，今天小編就拿釣魚網(wǎng)站來說說吧，相信有不少人吃過釣魚網(wǎng)站的虧，那么今天小編在這就給大家分享下“釣魚網(wǎng)站”的危害我們需要怎樣進(jìn)行應(yīng)對？
釣魚網(wǎng)站通常指偽裝成銀行及電子商務(wù)，竊取用戶提交的銀行帳號、密碼等私密信息的網(wǎng)站，可用電腦管家進(jìn)行查殺?！搬烎~”是一種網(wǎng)絡(luò)欺詐行為，指不法分子利用各種手段，仿冒真實(shí)網(wǎng)站的URL地址以及頁面內(nèi)容，或利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁中插入危險的HTML代碼，以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。
“釣魚網(wǎng)站”的頻繁出現(xiàn)，嚴(yán)重地影響了在線金融服務(wù)、電子商務(wù)的發(fā)展危害公眾利益，影響公眾應(yīng)用互聯(lián)網(wǎng)的信心。釣魚網(wǎng)站通常偽裝成為銀行網(wǎng)站，竊取訪問者提交的賬號和密碼信息。它一般通過電子郵件傳播，此類郵件中一個經(jīng)過偽裝的鏈接將收件人聯(lián)到釣魚網(wǎng)站。釣魚網(wǎng)站的頁面與真實(shí)網(wǎng)站界面完全一致，要求訪問者提交賬號和密碼。一般來說釣魚網(wǎng)站結(jié)構(gòu)很簡單，只有一個或幾個頁面，URL和真實(shí)網(wǎng)站有細(xì)微差別。
最典型的網(wǎng)絡(luò)釣魚攻擊將收信人引誘到一個通過精心設(shè)計與目標(biāo)組織的網(wǎng)站非常相似的釣魚網(wǎng)站上，并獲取收信人在此網(wǎng)站上輸入的個人敏感信息，通常這個攻擊過程不會讓受害者警覺。這些個人信息對黑客們具有非常大的吸引力，因?yàn)檫@些信息使得他們可以假冒受害者進(jìn)行欺詐性金融交易，從而獲得經(jīng)濟(jì)利益。受害者經(jīng)常遭受顯著的經(jīng)濟(jì)損失或全部個人信息被竊取并用于犯罪的目的。有時，還會危害您的電腦，讓您的電腦文件丟失，本電腦的文件轉(zhuǎn)移到他的電腦上，是一種最新騙術(shù)。
像垃圾郵件一樣，釣魚 ( 英語叫做 phishing) 是一種未經(jīng)允許的電子郵件形式。盡管一些垃圾郵件可能只不過是討厭的廣告，而釣魚則是試圖從用戶手中進(jìn)行詐騙。不幸的是，人們落入了它的圈套。釣魚是指用電子郵件作“魚餌”，從而騙取訪問金融賬戶必需信息的一種手段。通常，電子郵件會看起來像來自一家合法公司。它試圖誘惑用戶把賬號和相關(guān)密碼給他們。電子郵件經(jīng)常解釋說，公司記錄需要更新，或者正在修改一個安全程序，要求用戶確認(rèn)你的賬戶，以便繼續(xù)使用。
從表面上看很難辨別這封電子郵件是否是詐騙。像垃圾郵件一樣，來自釣魚黑客的電子郵件通常在電子郵件地址中包含偽造的“發(fā)件人”或者“回復(fù)”標(biāo)題，使電子郵件看起來像來自一家合法公司。除了欺騙的“發(fā)件人”或者“回復(fù)”地址之外，偽造子郵件通常基于HTML。第一眼可能看起來像真的一樣。電子郵件經(jīng)常包含真正的商標(biāo)，看起來擁有真正公司的網(wǎng)站地址。建議用戶“小心”保管密碼。電子郵件的所有的表象和措詞都用來使它看起來是真的。
然而，當(dāng)用戶查看HTML(電子郵件內(nèi)的電腦代碼)時，用戶可以看到網(wǎng)站地址是偽造的，點(diǎn)擊鏈接實(shí)際上會把你帶到另一個位置。它經(jīng)常會把你帶到一個看起來一樣的外國網(wǎng)站。這些網(wǎng)站只是暫時開放，設(shè)計得跟真的一模一樣，從而誘惑你輸入你的登錄信息和密碼。一旦他們獲得信息，就會試圖從用戶的帳戶中匯錢出去，或者收取費(fèi)用。
釣魚的一種常見做法是在電子郵件中包含一個表格，供收件人填寫自己的姓名、賬號、密碼或者PIN號。
釣魚網(wǎng)站的傳播途徑主要有八種：
1、通過QQ、MSN、阿里旺旺等客戶端聊天工具發(fā)送傳播釣魚網(wǎng)站鏈接；
2、在搜索引擎、中小網(wǎng)站投放廣告，吸引用戶點(diǎn)擊釣魚網(wǎng)站鏈接，此種手段被假醫(yī)藥網(wǎng)站、假機(jī)票網(wǎng)站常用；
3、通過Email、論壇、博客、SNS網(wǎng)站批量發(fā)布釣魚網(wǎng)站鏈接；
4、通過微博、Twitter中的短連接散布釣魚網(wǎng)站鏈接；
5、通過仿冒郵件，例如冒充“銀行密碼重置郵件”，來欺騙用戶進(jìn)入釣魚網(wǎng)站；
6、感染病毒后彈出模仿QQ、阿里旺旺等聊天工具窗口，用戶點(diǎn)擊后進(jìn)入釣魚網(wǎng)站；
7、惡意導(dǎo)航網(wǎng)站、惡意下載網(wǎng)站彈出仿真懸浮窗口，點(diǎn)擊后進(jìn)入釣魚網(wǎng)站；
8、偽裝成用戶輸入網(wǎng)址時易發(fā)生的錯誤，如gogle. com、sinz. com等，一旦用戶寫錯，就誤入釣魚網(wǎng)站。
如何防范“釣魚網(wǎng)站”？
一、 查驗(yàn)“可信網(wǎng)站”
通過第三方網(wǎng)站身份誠信認(rèn)證辨別網(wǎng)站真實(shí)性。不少網(wǎng)站已在網(wǎng)站首頁安裝了第三方網(wǎng)站身份誠信認(rèn)證——“可信網(wǎng)站”，可幫助網(wǎng)民判斷網(wǎng)站的真實(shí)性。 “可信網(wǎng)站”驗(yàn)證服務(wù)，通過對企業(yè)域名注冊信息、網(wǎng)站信息和企業(yè)工商登記信息進(jìn)行嚴(yán)格交互審核來驗(yàn)證網(wǎng)站真實(shí)身份，通過認(rèn)證后，企業(yè)網(wǎng)站就進(jìn)入中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）運(yùn)行的國家最高目錄數(shù)據(jù)庫中的“可信網(wǎng)站”子數(shù)據(jù)庫中，從而全面提升企業(yè)網(wǎng)站的誠信級別，網(wǎng)民可通過點(diǎn)擊網(wǎng)站頁面底部的“可信網(wǎng)站”標(biāo)識確認(rèn)網(wǎng)站的真實(shí)身份。網(wǎng)民在網(wǎng)絡(luò)交易時應(yīng)養(yǎng)成查看網(wǎng)站身份信息的使用習(xí)慣，企業(yè)也要安裝第三方身份誠信標(biāo)識，加強(qiáng)對消費(fèi)者的保護(hù)。
二、 核對網(wǎng)站域名
假冒網(wǎng)站一般和真實(shí)網(wǎng)站有細(xì)微區(qū)別，有疑問時要仔細(xì)辨別其不同之處，比如在域名方面，假冒網(wǎng)站通常將英文字母I被替換為數(shù)字1，CCTV被換成CCYV或者CCTV－VIP這樣的仿造域名。
三、 比較網(wǎng)站內(nèi)容
假冒網(wǎng)站上的字體樣式不一致，并且模糊不清。仿冒網(wǎng)站上沒有鏈接，用戶可點(diǎn)擊欄目或圖片中的各個鏈接看是否能打開。
四、 查詢網(wǎng)站備案
通過ICP備案可以查詢網(wǎng)站的基本情況、網(wǎng)站擁有者的情況，對于沒有合法備案的非經(jīng)營性網(wǎng)站或沒有取得ICP許可證的經(jīng)營性網(wǎng)站，根據(jù)網(wǎng)站性質(zhì)，將予以罰款，嚴(yán)重的關(guān)閉網(wǎng)站。
五、 查看安全證書
大型的電子商務(wù)網(wǎng)站都應(yīng)用了可信證書類產(chǎn)品，這類的網(wǎng)站網(wǎng)址都是“https”打頭的，如果發(fā)現(xiàn)不是“https”開頭，應(yīng)謹(jǐn)慎對待。
“http”開頭的網(wǎng)站，會被瀏覽器標(biāo)記為“不安全”網(wǎng)站，而安裝和部署了SSL證書，則會取消這種“不安全”的警告，能增加網(wǎng)站訪客的信任度。同時對于安裝了“OV SSL證書”或“EV SSL證書”的網(wǎng)站，還能向用戶證明網(wǎng)站的真實(shí)身份，有效防止真實(shí)網(wǎng)站被“釣魚網(wǎng)站”所仿冒。
通過這些方面我們就可以很好避開釣魚網(wǎng)站，保護(hù)好我們自己的權(quán)益，希望云網(wǎng)時代小編的分享能夠幫助到大家，云網(wǎng)時代專業(yè)提供深圳主機(jī)租用，深圳服務(wù)器租用，深圳服務(wù)器托管，云服務(wù)器租用等服務(wù)，歡迎咨詢客服了解更多詳情。