打假也要看主人!釣魚網(wǎng)站的主人對你的信息很感興趣
昨天的315晚會再次曝光電信網(wǎng)絡(luò)詐騙的猖狂行為,不少人上當(dāng)受騙。據(jù)一份安全報(bào)告顯示,與上網(wǎng)相關(guān)的最大安全問題仍是通過惡意釣魚網(wǎng)址進(jìn)行的網(wǎng)絡(luò)詐騙。
據(jù)調(diào)查,2016年,互聯(lián)網(wǎng)各類新增釣魚網(wǎng)站196.9萬個(gè),而攔截惡意網(wǎng)址高達(dá)2.5678億條。
什么是釣魚網(wǎng)站?
所謂“釣魚網(wǎng)址”是一種網(wǎng)絡(luò)欺詐行為,不法分子利用各種手段,仿冒真實(shí)網(wǎng)站的URL地址以及頁面內(nèi)容,或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁中插入惡意代碼,以此來騙取私人資料。說的簡單點(diǎn)就是,撞臉各大銀行、電子商務(wù)系統(tǒng),竊取用戶銀行賬戶密碼個(gè)人信息。
釣魚網(wǎng)站的那些偽裝和誘惑
第一種就是偽裝,也就是不法分子利用各種手段、假冒或仿冒正規(guī)經(jīng)營機(jī)構(gòu)的網(wǎng)站,常見的做法就是把釣魚網(wǎng)站的URL地址做的跟正規(guī)經(jīng)營機(jī)構(gòu)的URL地址很像,只有細(xì)微的差別,比如用數(shù)字1代替URL地址中的英文字母I或l,讓投資者很難識別;或者利用正規(guī)經(jīng)營機(jī)構(gòu)信息系統(tǒng)中漏洞,嵌入惡意HTML代碼等方式,誘騙投資者到仿冒的釣魚網(wǎng)站上做相關(guān)的操作,繼而騙取手機(jī)號碼、甚至用戶名、密碼等敏感信息。
還有的非法網(wǎng)站或平臺不采用假冒或仿冒的手段,可能就是以其他的名稱開展非法的業(yè)務(wù),這個(gè)時(shí)候,他可能就會采取通過郵件、論壇、微信、QQ、短信等方式傳播非法網(wǎng)站地址,再輔以一些的夸大的宣傳,誘使投資者進(jìn)入圈套,到他的網(wǎng)站或平臺做交易。
近幾年,除了上述方式以外,非法網(wǎng)站又出了一些新花樣,比如說:
(1) 推廣鏈接。一些非法期貨交易平臺利用互聯(lián)網(wǎng)搜索引擎進(jìn)行推廣,打出開戶送100、交易免手續(xù)費(fèi)、免費(fèi)行情軟件等口號引誘你入局,一旦你點(diǎn)擊進(jìn)去了就會出現(xiàn)一個(gè)現(xiàn)貨白銀投資網(wǎng)站,跳出手機(jī)注冊彈窗,還聲稱只要注冊就有紅包??墒且坏┠阕粤?,就會有一堆營銷電話將會打進(jìn)你的手機(jī)號。
(2)直播室。隨著直播的火熱,一些非法平臺開始利用上了這種新型的方式。“股票直播室”、“原油直播室”、“大宗商品直播室”等等開始登臺。他們往往采用22小時(shí)視頻直播講堂,即時(shí)盤面分析,在線答疑解惑,提供行情直播、在線解盤、在線提問咨詢等。營造火熱的交易氛圍,瘋狂的盈利曬單,吸引投資者開戶入金交易等等最終造成巨大虧損。
釣魚網(wǎng)站的特點(diǎn)與危害
這些釣魚詐騙平臺有什么特點(diǎn)?大量非法網(wǎng)站的存在會產(chǎn)生什么后果?這類網(wǎng)站隱秘性和迷惑性較強(qiáng),盜用手段惡劣,常用期貨投資咨詢服務(wù)為賣點(diǎn),提供解盤信息、承諾盈利等服務(wù)。它們的仿造成本非常低,注冊個(gè)網(wǎng)站,摘錄一些信息,安裝一兩部電話就可以撒網(wǎng)捕魚了,一些仿冒的網(wǎng)站所顯示的公司、注冊地在A地,人員在B地,IP地址卻在C地,由于是通過互聯(lián)網(wǎng)開展業(yè)務(wù),這些網(wǎng)站往往是一查就關(guān),風(fēng)聲停了就開,反反復(fù)復(fù),無疑加大了查處的難度,這類網(wǎng)站的存在嚴(yán)重干擾了期貨市場的正常經(jīng)營秩序,侵犯了合法公司的合法權(quán)益,給投資者造成經(jīng)濟(jì)損失,在社會上造成的影響也是非常惡劣的。
可以說釣魚網(wǎng)站已經(jīng)嚴(yán)重影響到互聯(lián)網(wǎng)的安全,如果不加防范,稍有不慎就會陷入他們精心編織的陷阱。
保護(hù)個(gè)人信息安全!嚴(yán)防釣魚攻擊!
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展,釣魚網(wǎng)站和非法軟件也充分利用互聯(lián)網(wǎng)特性設(shè)計(jì)詐騙陷阱,可以說是正規(guī)經(jīng)營機(jī)構(gòu)和廣大投資者權(quán)益保護(hù)的毒瘤。不要抱有“一夜暴富”、“天上掉餡餅”的心理;不要輕信“只賺不賠”的虛假宣傳;不要隨意泄露個(gè)人信息,提高自我保護(hù)意識。
【本文為51CTO專欄“柯力士信息安全”原創(chuàng)稿件,轉(zhuǎn)載請聯(lián)系原作者(微信號:JW-assoc)】