據(jù)中國(guó)之聲《新聞縱橫》報(bào)道,表面上看,明明是一個(gè)正規(guī)網(wǎng)站,你通過(guò)它購(gòu)物,付了錢(qián),最后卻發(fā)現(xiàn)被騙了。如果你有這樣的經(jīng)歷,那么,我們很不幸地告訴你,你遇到的是釣魚(yú)網(wǎng)站。
根據(jù)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心發(fā)布的最新數(shù)據(jù)顯示,中國(guó)境內(nèi)網(wǎng)站受大規(guī)模攻擊事件平均每天有334起之多。國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任云曉春介紹,今年上半年,中國(guó)就有近1.6萬(wàn)個(gè)網(wǎng)站被黑客篡改,這其中,金融和電子商務(wù)領(lǐng)域的網(wǎng)站成為重災(zāi)區(qū)。
云曉春:境外有近1.3萬(wàn)個(gè)IP通過(guò)植入后門(mén)對(duì)境內(nèi)近1.6萬(wàn)個(gè)網(wǎng)站實(shí)施了遠(yuǎn)程控制,金融行業(yè)網(wǎng)站已經(jīng)成為了不法分子騙取錢(qián)財(cái)和竊取隱私的重要目標(biāo),網(wǎng)絡(luò)違法犯罪行為的趨利化特征日益明顯,大型的電子商務(wù)、金融機(jī)構(gòu)、第三方在線(xiàn)支付網(wǎng)站成為網(wǎng)絡(luò)釣魚(yú)的主要對(duì)象。
今年6月,著名編劇寧財(cái)神就在微博上公布了他遭遇的一次釣魚(yú)網(wǎng)站行騙,這個(gè)案例非常典型。當(dāng)時(shí),他在某購(gòu)物網(wǎng)站上看中一款價(jià)格相對(duì)較便宜的相機(jī),在與所謂的“店主”溝通之后,對(duì)方單獨(dú)給了他一個(gè)付款鏈接,付款之后對(duì)方卻馬上消失了。
其實(shí)這個(gè)騙局并不復(fù)雜,騙子首先盜取了購(gòu)物網(wǎng)站正規(guī)店家的賬號(hào),然后將商品價(jià)格改得比同類(lèi)產(chǎn)品便宜一大截,以吸引買(mǎi)家,之后再把與正規(guī)頁(yè)面幾乎一模一樣的“釣魚(yú)”網(wǎng)站頁(yè)面發(fā)給買(mǎi)家,讓其付款,這個(gè)時(shí)候,如果你沒(méi)有火眼金睛,及時(shí)識(shí)破,那么結(jié)果就很可能是財(cái)物的損失了。
支付寶安全策略經(jīng)理勵(lì)夏證實(shí),這樣的情況的確不是個(gè)案。他說(shuō),當(dāng)前以釣魚(yú)網(wǎng)站為主,木馬病毒和釣魚(yú)網(wǎng)站相結(jié)合已經(jīng)成了網(wǎng)絡(luò)詐騙的最新特點(diǎn)。
勵(lì)夏:這個(gè)演變讓網(wǎng)民在支付過(guò)程中遭受損害的可能性不斷變大,而且原先可能是泄漏一些虛擬財(cái)產(chǎn)的帳戶(hù)信息,慢慢變成是網(wǎng)民真正的金融領(lǐng)域的一些非常隱私的信息。
聽(tīng)起來(lái)真的是挺讓人擔(dān)心的,那么,如何識(shí)別這些騙子網(wǎng)站的真實(shí)身份呢,中國(guó)KNET公司總經(jīng)理劉志江認(rèn)為,找出網(wǎng)站的“身份證”,有專(zhuān)業(yè)的方法。
劉志江:我以前在互聯(lián)網(wǎng)信息中心工作,我知道一些途徑識(shí)別這個(gè)域名的服務(wù)器IP地址在哪,通過(guò)這些信息可以判斷這個(gè)網(wǎng)站是國(guó)內(nèi)還是國(guó)外注冊(cè)的,F(xiàn)在基本上國(guó)內(nèi)注冊(cè)的網(wǎng)站比較靠譜,因?yàn)閲?guó)內(nèi)有很多管理規(guī)定、網(wǎng)站一旦是國(guó)外的,大半要打個(gè)問(wèn)號(hào)風(fēng)險(xiǎn)是很大的。
不過(guò),即使是查詢(xún)到網(wǎng)站的IP地址在國(guó)內(nèi),也不能保證一定是安全的。還要再查詢(xún)網(wǎng)站是否備案,是否經(jīng)過(guò)國(guó)家主管部門(mén)進(jìn)行驗(yàn)證?甚至要查詢(xún)這個(gè)公司是不是還存在?是不是已經(jīng)被工商查處了?最后通過(guò)工商數(shù)據(jù)庫(kù)信息來(lái)查驗(yàn)一個(gè)網(wǎng)站,這對(duì)普通的網(wǎng)民來(lái)說(shuō)有點(diǎn)麻煩。
不過(guò),劉志江也點(diǎn)出幾招比較簡(jiǎn)單的辦法,雖然咱們使用的瀏覽器都不一樣,不過(guò),它們都有個(gè)驗(yàn)證可信網(wǎng)站的功能,您不妨在上網(wǎng)時(shí)留意一下。
劉志江:搜狗瀏覽器的右上角會(huì)有個(gè)網(wǎng)頁(yè)安全衛(wèi)士,左下角是有個(gè)網(wǎng)站驗(yàn)證,如果這個(gè)網(wǎng)站是經(jīng)過(guò)可行性網(wǎng)站驗(yàn)證就會(huì)有標(biāo)識(shí),鼠標(biāo)放在上面會(huì)出現(xiàn)這個(gè)網(wǎng)站是經(jīng)過(guò)驗(yàn)證的,這是很方便的方式,所以這是一個(gè)非常方便的方式,不用你查那么多專(zhuān)業(yè)數(shù)據(jù)庫(kù),只要你有瀏覽器。 |