一成半网民曾访问钓鱼网站 专家三招防骗

 
   | |

导读:监测数据显示目前有10%-15%的中国网民在使用浏览器、即时通讯、游戏等软件时,曾访问钓鱼网站,接触过欺诈信息。

关键词:网民 浏览器 即时通讯 钓鱼网站 欺诈信息

 
正在加载数据...

  6月28日央视焦点访谈播报有关网络诈骗的节目,不法分子利用“钓鱼”网站等手段,大肆盗取用户网络银行账户的犯罪行为一经曝光立刻成为网民关注的焦点。反病毒专家李铁军告诉记者,目前有10%-15%的中国网民在使用浏览器、即时通讯、游戏等软件时,都曾接触过欺诈信息。

  金山毒霸云安全中心的监测数据显示,仅金山网盾平均每天拦截到钓鱼网站数量就接近4万,而受影响用户保守估算日均在两万人次左右,网络诈骗形势严峻!

  据反病毒专家李铁军介绍,金山毒霸云安全中心很早就已经把网络诈骗列入了互联网安全范畴。从工程师多年的跟踪和检测数据来看,央视报道的情况只是冰山一角,气候已成的网络诈骗手法远不止这些。根据金山毒霸云安全中心拦截到的具体案例,李铁军为广大网民总结了三种比较常见的网络诈骗行为:

  一、伪装成正规网上商店

  网络欺骗者制作一个假的淘宝网站或拍拍网站,该网站上有价格非常低廉的货物,诱骗用户点击。普通用户误以为这是一笔担保交易,,事实上是一笔即时交易,用户网络支付后,钱会直接打到网络欺骗者账户中,完成诈骗。

  二、中奖骗局

  网络欺骗者,以正规网站搞活动为诱饵,如“周年庆,惊喜大抽奖”,大量发给用户领奖验证码。用户进入钓鱼网站,并输入验证码,都会中三星笔记本之类的所谓大奖。然后诱骗用户向指定银行卡转入所得税,骗取钱财。这种网站还会伪造公证公证网站还有假的客服电话。

  三、伪造网银支付页面

  中央电视台报导的就是这种,即通过钓鱼网站与IM工具的配合,以伪造的网银支付页面骗取用户的网银账号信息,然后直接登陆用户网银盗走账户金额。

  细究网络诈骗持续升温的原因,金山毒霸反病毒专家表示,首先法律上存在的漏洞,新刑法关于计算机犯罪并未涉及网络诈骗;同时,“钓鱼”诈骗的成本和技术门槛相对较低,不法分子甚至不需要是技术一流的黑客,只要从网上花10元到数百元,即可轻松买到不同功能的“钓鱼”网站和工具,实施犯罪。另外,虽然已经猖獗多年,但国内目前仍没有对应的安全解决方案,可以说互联网用户一直处在巨大的风险之中,一旦受到侵害,损失只能独自承担。

  对于如何防范网络欺诈,金山毒霸安全专家为用户特别支了三招:

  1. 在网上输入重要密码,就好比到ATM机取款,一定留心要关注一下环境是否有异状,例如网址域名是否正确(网址的细微差别),收款人信息是否正确等。
  2. 不要轻信低价、特价、中奖等信息,网络骗子和现实中的一样,最喜欢利用普通用户的这种心理,一旦被吸引入局,则可能步步被套。
  3. 使用专业的安全软件作为辅助,有效规避风险。金山毒霸云安全中心研发了一款免费的上网安全产品——金山网盾依靠云分析的强大支持,网盾可以快速掌握互联网的诈骗网站,并第一时间分发给客户端,从而有效帮助用户拦截欺诈网站,捍卫用户的财产安全。
 
来源:金山安全中心    
 
 
 
 
 

网络钓鱼

 
FBI所在的几个城市的代理机构对美国的50多人提出了指控,他们所实施的网络钓鱼行径与在埃及的网络嫌犯有关联。有两家美国银行成为了这一网络钓鱼圈套的目标。
 
基于WEB的恶意攻击现在很普遍,黑客把他们打造成为“秘密的,短期的,快速移动的”形式。是因为更加积极和开放的攻击不再成功或者不再值得一提?本文将为你揭开疑团。
 
Twitter泄露事件发生在用户报告了快速传播的钓鱼攻击之后,社交网络所支持的工具对至少33个高级帐户的成功攻击,之后Twitter官方想要关闭系统。
 
本文是网络边界入侵防御策略中的关键技术的第一部分,本文中将要解释的名词有:防病毒,反间谍软件,反垃圾邮件,反网络钓鱼,入侵检测与防御系统……
 
最近,民主党总统候选人巴拉克•奥巴马和希拉里被滥用于一些垃圾邮件中,以欺骗人们泄露他们的私人信息、购买药品股份和哄抬股票价格。

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录