赛门铁克近期观察到一个专门针对Facebook登陆认证的钓鱼网站。名为“Security and Privacy Update（安全与隐私更新）”的钓鱼网站声称为Facebook用户提供某种安全保护。此网页没有模仿合法的Facebook网址，而是作为提供某种功能的替代网址形式出现。根据钓鱼网站上的信息，Facebook用户容易遭受包括垃圾邮件信息及黑客等多种攻击，从而损害其用户配置文件。此网页还表示，如果用户通过提供登陆详情确认自己的身份，他们将免遭威胁攻击。
该钓鱼URL利用免费Web托管服务，页面中使用的语句同样显示出此网站与安全更新有关。下图所示为该钓鱼URL及假冒登陆页面：
hxxp://security-center-update2010.******.com/logs.index2010.htm [域名被移除]
赛门铁克提示网络用户在登陆Facebook时需要谨慎小心，并建议您采用下列方法，避免遭到钓鱼攻击：
- 不要点击邮件中的可疑链接。
- 核查网站的URL，同时确保它属于该网站。
- 亲手在浏览器地址栏中键入此网站的域名，不随便直接点击链接。
- 经常更新您的安全软件，例如Norton Internet Security 2010（诺顿安全特警2010），它可以保护您的在线安全，防止遭受钓鱼攻击。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
赛门铁克：2018年网络安全趋势十项预测
又到了一年一度的总结与预测季，对于一向处于变化中的安全行业来说更是无可避免。那么在即将到来的2018年，又将会有哪些趋势呢？
-
企业实际云应用数量远超自身认知，如何保证云端安全？
据赛门铁克7月份针对CIO、CISO进行的有关云应用状态的调查显示，绝大部分企业CIO认为企业在使用云应用方面的数据量大概只有30-40个左右，但实际上经用户调研显示，这一数字高达900个……
-
【和赛门铁克高管面对面】解读第22期《互联网安全威胁报告》
“蠕虫式”勒索病毒软件WannaCry攻击事件让人们再度领教了黑客和病毒的厉害。如今通过利用相对简单的IT工具和云服务漏洞，网络攻击所造成的破坏也达到了前所未有的程度……
-
赛门铁克最新SEP 14端点安全方案：人工智能是亮点
新的SEP 14带来端点安全的创新和突破，基于端点和云端的人工智能，SEP 14将基本的端点技术、高级机器学习和记忆漏洞缓解措施集成至单一代理，帮助企业用户实现多层防护，从而有效抵御针对端点的高级威胁。