如何防范釣魚(yú)網(wǎng)站的攻擊
網(wǎng)絡(luò)釣魚(yú)現(xiàn)象嚴(yán)重化
近日，中國(guó)反釣魚(yú)網(wǎng)站聯(lián)盟發(fā)布數(shù)據(jù)顯示，2011年5月，其認(rèn)定并處理釣魚(yú)網(wǎng)站3641個(gè)，較去年5月（1052個(gè)）同比暴增246%。以盛大、網(wǎng)龍等網(wǎng)游廠商為代表的網(wǎng)游類網(wǎng)站日漸成為不法分子實(shí)施網(wǎng)絡(luò)釣魚(yú)瞄準(zhǔn)的新對(duì)象。
網(wǎng)絡(luò)釣魚(yú)是通過(guò)大量發(fā)送聲稱來(lái)自于銀行或其他知名機(jī)構(gòu)的欺騙性垃圾郵件或鏈接，意圖引誘人們給出敏感信息（如用戶名、賬號(hào)、口令或信用卡詳細(xì)信息）的一種攻擊方式。最典型的網(wǎng)絡(luò)釣魚(yú)攻擊是將受害者引誘到一個(gè)通過(guò)精心設(shè)計(jì)、與目標(biāo)網(wǎng)站非常相似的釣魚(yú)網(wǎng)站上，并獲取受害者在此網(wǎng)站上輸入的個(gè)人敏感信息，通常這個(gè)攻擊過(guò)程不會(huì)讓受害者警覺(jué)。
盡管在安全技術(shù)人員眼里，網(wǎng)絡(luò)釣魚(yú)只是小菜一碟，但最近幾年，網(wǎng)絡(luò)釣魚(yú)在全世界范圍內(nèi)變得非常猖獗，數(shù)量急劇攀升。有關(guān)支付賬號(hào)信息被網(wǎng)絡(luò)釣魚(yú)竊取，給受害者帶來(lái)巨大損失的報(bào)道，時(shí)常見(jiàn)諸報(bào)端。網(wǎng)絡(luò)釣魚(yú)作為一種網(wǎng)絡(luò)詐騙手段，算不上新鮮事物，而且沒(méi)有太多技術(shù)含量，但為何屢屢得逞？
日前，被以詐騙罪判處有期徒刑1年的犯罪分子劉某供述，他們利用“木馬”實(shí)施網(wǎng)絡(luò)釣魚(yú)詐騙犯罪屢試不爽。“很多受騙網(wǎng)民根本不相信"木馬"能神通廣大到盜取賬號(hào)、錢(qián)財(cái)?shù)牡夭剑覀冋抢眠@個(gè)心理，用所謂的"木馬"偽裝交易鏈接、正式文件實(shí)施詐騙。”
防范網(wǎng)絡(luò)釣魚(yú)有方法
可見(jiàn)，受害者安全意識(shí)不強(qiáng)，犯罪分子就容易得逞。而如何防范網(wǎng)絡(luò)釣魚(yú)，金融機(jī)構(gòu)、支付公司、電子商務(wù)網(wǎng)站以及網(wǎng)絡(luò)安全專家都給出了很多有效的辦法。比如，登錄正確的網(wǎng)上支付地址、及時(shí)辨別詐騙短信、妥善保護(hù)網(wǎng)銀用戶名和密碼、充分利用其他安全認(rèn)證手段、最好不要用公共場(chǎng)所的電腦進(jìn)行網(wǎng)上支付……但招數(shù)多了，反而讓“菜鳥(niǎo)”級(jí)用戶難以掌握。
不久前，一位網(wǎng)友在微博上與大家分享使用網(wǎng)上銀行在淘寶購(gòu)物防范網(wǎng)絡(luò)釣魚(yú)的經(jīng)驗(yàn)：首先，選擇商品直接在網(wǎng)站提供的頁(yè)面點(diǎn)購(gòu)買(mǎi)，不要從賣家發(fā)來(lái)的鏈接上買(mǎi)，防止是釣魚(yú)網(wǎng)站；其次，商品拍好后，不要直接付款，退出支付頁(yè)面，從淘寶的“已買(mǎi)到的寶貝”重新進(jìn)入，確認(rèn)商品無(wú)誤后再付款。如果是釣魚(yú)網(wǎng)站，“已買(mǎi)到的寶貝”里是不會(huì)有商品的；最后，用網(wǎng)銀盾支付時(shí)，網(wǎng)銀盾彈出界面里會(huì)提示收款方有“支付寶有限公司”的字樣。如果是網(wǎng)絡(luò)欺詐，收款方會(huì)是其它公司。掌握這三點(diǎn)，犯罪分子就可以靠邊站嘍！
網(wǎng)友的三點(diǎn)經(jīng)驗(yàn)非常好，很實(shí)用，也很有效。其實(shí)這三點(diǎn)有一個(gè)共同的地方，就是“切勿走錯(cuò)門(mén)”：
從第一點(diǎn)看，網(wǎng)購(gòu)電子商務(wù)網(wǎng)站這第一道門(mén)要走對(duì)，不能從發(fā)來(lái)的鏈接等其他方式提供的渠道上網(wǎng)選擇商品，應(yīng)當(dāng)直接在網(wǎng)站提供的頁(yè)面上點(diǎn)擊購(gòu)買(mǎi)。假設(shè)要到淘寶網(wǎng)上購(gòu)物，先輸入淘寶域名，直接進(jìn)入淘寶網(wǎng)。
從第二點(diǎn)看，這位網(wǎng)友顯得更加謹(jǐn)慎，為了檢驗(yàn)自己第一道門(mén)沒(méi)走錯(cuò)，利用正規(guī)電子商務(wù)網(wǎng)站的另一道門(mén)進(jìn)入購(gòu)物網(wǎng)站，來(lái)進(jìn)行核對(duì)。這位網(wǎng)友安全意識(shí)很強(qiáng)，不被網(wǎng)站頁(yè)面所控制，不完全按照頁(yè)面指示一步一步操作，而是從正在操作的頁(yè)面退出，從另一個(gè)角度，對(duì)網(wǎng)絡(luò)交易自己進(jìn)行核查。如果網(wǎng)上的受害者能像這位網(wǎng)友一樣多注意，估計(jì)網(wǎng)絡(luò)釣魚(yú)者也很難得逞。
從第三點(diǎn)看，支付時(shí)認(rèn)準(zhǔn)收款方，不要讓自己的錢(qián)入錯(cuò)門(mén)。像通過(guò)支付寶進(jìn)行的交易，支付寶具有信用中介的作用，銀行網(wǎng)銀顯示的收款方一定是支付寶，而不可能是其他的人或機(jī)構(gòu)。這一點(diǎn)作為最后的關(guān)卡也很重要，但很多人會(huì)忽略這樣的環(huán)節(jié)。
從網(wǎng)絡(luò)購(gòu)物到網(wǎng)上轉(zhuǎn)賬、還貸、繳費(fèi)、買(mǎi)保險(xiǎn)，再到網(wǎng)上訂機(jī)票、訂酒店……電子支付已滲透到人們生活的方方面面，給人們帶來(lái)了極大便利。而網(wǎng)絡(luò)釣魚(yú)這種快速增長(zhǎng)的網(wǎng)絡(luò)犯罪手段，現(xiàn)在也已經(jīng)成為了一個(gè)重大網(wǎng)絡(luò)安全問(wèn)題。因此，加強(qiáng)網(wǎng)絡(luò)安全意識(shí)至關(guān)重要，進(jìn)行網(wǎng)上支付切勿走錯(cuò)門(mén)。
釣魚(yú)網(wǎng)站數(shù)量還會(huì)在增多。網(wǎng)絡(luò)釣魚(yú)的現(xiàn)象不可能馬上得到制止，所以，我們每一個(gè)網(wǎng)民都應(yīng)該多學(xué)習(xí)這方面的防范知識(shí)，以備不時(shí)只需。
【編輯推薦】
