近日趋势科技中国区网络安全实验室截获了针对淘宝网的钓鱼网站,该网站从域名到网页布局都模仿淘宝网设立,很难辨别出真伪。其假借宣传“淘宝网4周年,300000现金大奖等你拿”活动,对用户进行诈骗。
“网络钓鱼”对于广大网民来说,不再是陌生的词汇了,其虽然算不上是新鲜事物,但是它的危害性却在逐渐扩大,成为越来越严重的网络威胁之一。随着电子商务的快速发展,越来越多的“超级买家”应运而生,而一些不法分子也看重了“超级买家”口袋中的钞票,“渔夫”更是渐渐多起来了。
“渔夫”利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动,使得受害者“自愿”交出重要信息或者钱财。“渔夫”并不需要主动攻击,他只需要静静等候这些鱼饵上钩,钓起一条又一条大鱼就可以了,就好像是“姜太公钓鱼,愿者上钩”。
在这个假的淘宝网上,一旦用户输入进入活动领取奖品中的“幸运数”,其会弹出页面,提示您已经成为淘宝的幸运用户,您将获得惊喜奖品三星笔记本电脑及奖金5万元人民币,欣喜之余,您想到的是如何能尽快领到奖品,此时就轮到骗子发挥骗术的时候了。
想必不用过多解释,您已经明白骗术是诱骗用户向指定帐户汇款,虽然是很老套的方法,但是据统计,对于各种“网络钓鱼”仍然会有5%的用户会对骗局做出响应。
其实,淘宝网只是一个近期发现网络钓鱼的例子,像ebay等很多知名电子商务网站也同样遭受到“网络钓鱼”的陷害,虽然“网络钓鱼”不是一种新的技术,但是却越演越烈,主要原因在于,目前杀毒软件很难准确的对钓鱼网站实现主动拦截,所以主要是依靠用户自己识别“钓鱼网站”。趋势科技安全专家建议用户在登录网站时要自己输入网址,仔细核对网址输入是否正确,尽量不要使用搜索引擎搜索到的链接进入网站,不随意打开陌生链接。
那么,难道我们就如此让“网络钓鱼”在网络中横行霸道吗?回答当然不是!趋势科技“云安全”就是要在Web威胁到达之前予以阻止,让“网络钓鱼”窒息在襁褓中。云安全的核心在于超越了拦截Web威胁的传统方法,转而借助威胁信息汇总的全球网络,该网络采用了趋势科技的云安全技术,在web威胁到达网络或计算机之前即可对其予以拦截。
为协助防御不断变动的Web攻击 , 趋势科技提供您创新的Web威胁防御工具——上网无忧电子眼,无论您是否为趋势科技企业或个人用户,皆可免费下载并使用。该工具内建Web信誉服务 (WRS),安装之后即可拦截恶意链接,有效且完整抵御零时差的Web攻击,同时该工具还提供及僵尸程序监测功能。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
思科通过收购Duo来增强云安全性
思科宣布以23.5亿美元收购Duo Security公司,此次收购将为该网络公司的云安全产品组合增添了两步身份 […]
-
Accenture公司的Tammy Moskites探讨CISO职位变化
首席信息安全官(CISO)职位仍在不断发展和成熟,对于这些变化,或许没有人比Tammy Moskites更有话 […]
-
企业没有从过往网络安全事件中吸取教训
根据Pluralsight作家同时也是安全专家Troy Hunt表示,反复发生的网络安全事件表明企业仍然在基础 […]
-
微软公司提供IE浏览器零日“双杀”漏洞补丁
微软公司2018年五月份的周二补丁日提供了IE浏览器零日漏洞补丁修复,该漏洞上个月已经被外部攻击者利用。(译注 […]