梭子魚警示:小心博客消息潛在釣魚陷阱
隨著微博,博客熱的興起,許多網(wǎng)絡(luò)不法分子紛紛把矛頭瞄準(zhǔn)了這些媒介,通過(guò)留言,轉(zhuǎn)帖,私信等方式誘導(dǎo)竊取用戶的個(gè)人信息。
最近梭子魚研究人員發(fā)現(xiàn),利用博客進(jìn)行釣魚的數(shù)量有上升趨勢(shì),下面我們就為大家簡(jiǎn)單分析一下此類釣魚網(wǎng)站的操作"內(nèi)幕":
首先利用日志分享,私信通知等方法,將信息傳遞給好友
當(dāng)"好奇的"網(wǎng)友點(diǎn)擊圖片信息后,便會(huì)跳轉(zhuǎn)到另一個(gè)網(wǎng)站,實(shí)際上該網(wǎng)站并非真實(shí)的網(wǎng)站而是非法份子創(chuàng)建的"釣魚網(wǎng)站"。如下例所示,該網(wǎng)站高度模仿QQ官網(wǎng),不細(xì)心辨認(rèn),麻痹疏忽,很可能會(huì)信以為真。
我們先通過(guò)下圖,對(duì)比一下QQ官網(wǎng)與釣魚網(wǎng)站的區(qū)別:
QQ官網(wǎng):
釣魚網(wǎng)站:
為了提高網(wǎng)站真實(shí)度和釣魚成功率,該釣魚網(wǎng)站還會(huì)檢查用戶輸入的QQ賬號(hào)密碼的有效性,如發(fā)現(xiàn)不符合"要求"便會(huì)提示重新輸入。
當(dāng)有人將自己的賬號(hào)密碼輸入后,釣魚網(wǎng)站就會(huì)悄悄將其上傳至后臺(tái)數(shù)據(jù)庫(kù),你的賬號(hào)就這樣在"不知不覺(jué)"中被盜了。接下來(lái),不法份子將利用獲得的信息進(jìn)行非法操作。
接下來(lái),繞過(guò)檢驗(yàn)機(jī)制后成功登陸,細(xì)心的網(wǎng)友還不難發(fā)現(xiàn),該釣魚網(wǎng)站還使用"推廣給好友"的欺騙手段來(lái)進(jìn)行傳播,達(dá)到"一傳十,十傳百"的效果。
因此,梭子魚提醒您:當(dāng)遇到相關(guān)內(nèi)容時(shí),特別注意"真假區(qū)別",不要被一些熱門新鮮事物混淆視聽(tīng)和麻痹大意。無(wú)論何時(shí),在輸入個(gè)人信息前,都要完全確保登陸在合法的網(wǎng)站上。
梭子魚安全網(wǎng)關(guān)Webfilter,是一款專業(yè)的網(wǎng)關(guān)級(jí)的流量過(guò)濾設(shè)備。擁有強(qiáng)大安全保護(hù)模塊,同時(shí),能夠過(guò)濾包括:惡意網(wǎng)站,掛馬網(wǎng)站,釣魚網(wǎng)站,間諜網(wǎng)站等多種不良信息網(wǎng)站。并且突破了一個(gè)用戶一個(gè)序列號(hào)的傳統(tǒng)殺毒軟件模式,您只需在網(wǎng)關(guān)端安裝Webfilter,內(nèi)網(wǎng)所有用戶便可以輕松安全的瀏覽網(wǎng)頁(yè),所有有害信息將在網(wǎng)關(guān)端被自動(dòng)阻擋,不但為企業(yè)節(jié)約了大筆開(kāi)支,而且用戶不用再擔(dān)心被殺毒軟件彈窗打擾和電腦性能下降。另外,強(qiáng)大的間諜軟件清除工具能幫助用戶查殺已感染的間諜程序。