蘋果每次發(fā)布一款新產(chǎn)品，都會(huì)在市場(chǎng)上引發(fā)巨大的關(guān)注和反響，尤其是近期iPhone 5的面世。借助市場(chǎng)對(duì)iPhone 5的關(guān)注熱點(diǎn)，一些釣魚郵件試圖以此偽裝，悄然傳播。利用人們對(duì)iPhone 5的熱衷，麻痹用戶安全意識(shí)。當(dāng)人們打開(kāi)這些有風(fēng)險(xiǎn)的電子郵件并點(diǎn)擊，提交用戶名和密碼時(shí)，并沒(méi)有真正意識(shí)到網(wǎng)絡(luò)風(fēng)險(xiǎn)已在他們身邊發(fā)生。

梭子魚研究團(tuán)隊(duì)發(fā)現(xiàn)，下述這種類型的釣魚郵件正在積極傳播(如下圖所示)：

“很誘人,不是嗎?”，但是我們發(fā)現(xiàn)“查看詳情”，通過(guò)一個(gè)受控網(wǎng)站作為中介指向一個(gè)釣魚網(wǎng)站。(如下圖所示)

在這些頁(yè)面上大多數(shù)的鏈接，如：回復(fù)數(shù)據(jù)、訂單信息等鏈接均是合法的。唯獨(dú)“立即購(gòu)買”這個(gè)鏈接是假的，會(huì)將您轉(zhuǎn)向虛假的賣家。

實(shí)際操作時(shí)，點(diǎn)擊“立即購(gòu)買”后會(huì)出現(xiàn)一個(gè)確認(rèn)界面，幕后人員利用你正沉浸在即將獲得新iphone5的喜悅中而麻痹大意的特性，迷惑你從而未能仔細(xì)檢查頁(yè)面，也無(wú)法發(fā)現(xiàn)此時(shí)潛在網(wǎng)絡(luò)風(fēng)險(xiǎn)。

設(shè)置這些表格對(duì)“虛假賣家”而言可謂易如反掌。買家填寫一系列信息并點(diǎn)擊“登陸”后，所有的ID和密碼等信息會(huì)轉(zhuǎn)發(fā)至虛假賣家的數(shù)據(jù)庫(kù)。接著“虛假賣家”便可以接管買家的賬號(hào)并開(kāi)始其他竊款操作。

因此，梭子魚提醒您：使用互聯(lián)網(wǎng)支付時(shí)，千萬(wàn)不要被一些熱門新鮮事物混淆視聽(tīng)和麻痹大意。無(wú)論何時(shí)，在輸入個(gè)人信息前，都要完全確保登陸在合法的網(wǎng)站上。

目前，梭子魚垃圾郵件和病毒防火墻和梭子魚安全網(wǎng)關(guān)webfilter可攔截此類釣魚郵件，實(shí)現(xiàn)“郵件+鏈接”雙保險(xiǎn)，確保您的網(wǎng)絡(luò)安全。