如何防范釣魚網(wǎng)站的攻擊
網(wǎng)絡(luò)釣魚現(xiàn)象嚴(yán)重化
近日，中國反釣魚網(wǎng)站聯(lián)盟發(fā)布數(shù)據(jù)顯示，2011年5月，其認(rèn)定并處理釣魚網(wǎng)站3641個(gè)，較去年5月（1052個(gè)）同比暴增246%。以盛大、網(wǎng)龍等網(wǎng)游廠商為代表的網(wǎng)游類網(wǎng)站日漸成為不法分子實(shí)施網(wǎng)絡(luò)釣魚瞄準(zhǔn)的新對(duì)象。
網(wǎng)絡(luò)釣魚是通過大量發(fā)送聲稱來自于銀行或其他知名機(jī)構(gòu)的欺騙性垃圾郵件或鏈接，意圖引誘人們給出敏感信息（如用戶名、賬號(hào)、口令或信用卡詳細(xì)信息）的一種攻擊方式。最典型的網(wǎng)絡(luò)釣魚攻擊是將受害者引誘到一個(gè)通過精心設(shè)計(jì)、與目標(biāo)網(wǎng)站非常相似的釣魚網(wǎng)站上，并獲取受害者在此網(wǎng)站上輸入的個(gè)人敏感信息，通常這個(gè)攻擊過程不會(huì)讓受害者警覺。
盡管在安全技術(shù)人員眼里，網(wǎng)絡(luò)釣魚只是小菜一碟，但最近幾年，網(wǎng)絡(luò)釣魚在全世界范圍內(nèi)變得非常猖獗，數(shù)量急劇攀升。有關(guān)支付賬號(hào)信息被網(wǎng)絡(luò)釣魚竊取，給受害者帶來巨大損失的報(bào)道，時(shí)常見諸報(bào)端。網(wǎng)絡(luò)釣魚作為一種網(wǎng)絡(luò)詐騙手段，算不上新鮮事物，而且沒有太多技術(shù)含量，但為何屢屢得逞？
日前，被以詐騙罪判處有期徒刑1年的犯罪分子劉某供述，他們利用“木馬”實(shí)施網(wǎng)絡(luò)釣魚詐騙犯罪屢試不爽。“很多受騙網(wǎng)民根本不相信"木馬"能神通廣大到盜取賬號(hào)、錢財(cái)?shù)牡夭?，我們正是利用這個(gè)心理，用所謂的"木馬"偽裝交易鏈接、正式文件實(shí)施詐騙。”
防范網(wǎng)絡(luò)釣魚有方法
可見，受害者安全意識(shí)不強(qiáng)，犯罪分子就容易得逞。而如何防范網(wǎng)絡(luò)釣魚，金融機(jī)構(gòu)、支付公司、電子商務(wù)網(wǎng)站以及網(wǎng)絡(luò)安全專家都給出了很多有效的辦法。比如，登錄正確的網(wǎng)上支付地址、及時(shí)辨別詐騙短信、妥善保護(hù)網(wǎng)銀用戶名和密碼、充分利用其他安全認(rèn)證手段、最好不要用公共場(chǎng)所的電腦進(jìn)行網(wǎng)上支付……但招數(shù)多了，反而讓“菜鳥”級(jí)用戶難以掌握。
不久前，一位網(wǎng)友在微博上與大家分享使用網(wǎng)上銀行在淘寶購物防范網(wǎng)絡(luò)釣魚的經(jīng)驗(yàn)：首先，選擇商品直接在網(wǎng)站提供的頁面點(diǎn)購買，不要從賣家發(fā)來的鏈接上買，防止是釣魚網(wǎng)站；其次，商品拍好后，不要直接付款，退出支付頁面，從淘寶的“已買到的寶貝”重新進(jìn)入，確認(rèn)商品無誤后再付款。如果是釣魚網(wǎng)站，“已買到的寶貝”里是不會(huì)有商品的；最后，用網(wǎng)銀盾支付時(shí)，網(wǎng)銀盾彈出界面里會(huì)提示收款方有“支付寶有限公司”的字樣。如果是網(wǎng)絡(luò)欺詐，收款方會(huì)是其它公司。掌握這三點(diǎn)，犯罪分子就可以靠邊站嘍！
網(wǎng)友的三點(diǎn)經(jīng)驗(yàn)非常好，很實(shí)用，也很有效。其實(shí)這三點(diǎn)有一個(gè)共同的地方，就是“切勿走錯(cuò)門”：
從第一點(diǎn)看，網(wǎng)購電子商務(wù)網(wǎng)站這第一道門要走對(duì)，不能從發(fā)來的鏈接等其他方式提供的渠道上網(wǎng)選擇商品，應(yīng)當(dāng)直接在網(wǎng)站提供的頁面上點(diǎn)擊購買。假設(shè)要到淘寶網(wǎng)上購物，先輸入淘寶域名，直接進(jìn)入淘寶網(wǎng)。
從第二點(diǎn)看，這位網(wǎng)友顯得更加謹(jǐn)慎，為了檢驗(yàn)自己第一道門沒走錯(cuò)，利用正規(guī)電子商務(wù)網(wǎng)站的另一道門進(jìn)入購物網(wǎng)站，來進(jìn)行核對(duì)。這位網(wǎng)友安全意識(shí)很強(qiáng)，不被網(wǎng)站頁面所控制，不完全按照頁面指示一步一步操作，而是從正在操作的頁面退出，從另一個(gè)角度，對(duì)網(wǎng)絡(luò)交易自己進(jìn)行核查。如果網(wǎng)上的受害者能像這位網(wǎng)友一樣多注意，估計(jì)網(wǎng)絡(luò)釣魚者也很難得逞。
從第三點(diǎn)看，支付時(shí)認(rèn)準(zhǔn)收款方，不要讓自己的錢入錯(cuò)門。像通過支付寶進(jìn)行的交易，支付寶具有信用中介的作用，銀行網(wǎng)銀顯示的收款方一定是支付寶，而不可能是其他的人或機(jī)構(gòu)。這一點(diǎn)作為最后的關(guān)卡也很重要，但很多人會(huì)忽略這樣的環(huán)節(jié)。
從網(wǎng)絡(luò)購物到網(wǎng)上轉(zhuǎn)賬、還貸、繳費(fèi)、買保險(xiǎn)，再到網(wǎng)上訂機(jī)票、訂酒店……電子支付已滲透到人們生活的方方面面，給人們帶來了極大便利。而網(wǎng)絡(luò)釣魚這種快速增長的網(wǎng)絡(luò)犯罪手段，現(xiàn)在也已經(jīng)成為了一個(gè)重大網(wǎng)絡(luò)安全問題。因此，加強(qiáng)網(wǎng)絡(luò)安全意識(shí)至關(guān)重要，進(jìn)行網(wǎng)上支付切勿走錯(cuò)門。
釣魚網(wǎng)站數(shù)量還會(huì)在增多。網(wǎng)絡(luò)釣魚的現(xiàn)象不可能馬上得到制止，所以，我們每一個(gè)網(wǎng)民都應(yīng)該多學(xué)習(xí)這方面的防范知識(shí)，以備不時(shí)只需。
【編輯推薦】
