如何防范釣魚網(wǎng)站的攻擊
網(wǎng)絡(luò)釣魚現(xiàn)象嚴重化
近日，中國反釣魚網(wǎng)站聯(lián)盟發(fā)布數(shù)據(jù)顯示，2011年5月，其認定并處理釣魚網(wǎng)站3641個，較去年5月（1052個）同比暴增246%。以盛大、網(wǎng)龍等網(wǎng)游廠商為代表的網(wǎng)游類網(wǎng)站日漸成為不法分子實施網(wǎng)絡(luò)釣魚瞄準的新對象。
網(wǎng)絡(luò)釣魚是通過大量發(fā)送聲稱來自于銀行或其他知名機構(gòu)的欺騙性垃圾郵件或鏈接，意圖引誘人們給出敏感信息（如用戶名、賬號、口令或信用卡詳細信息）的一種攻擊方式。最典型的網(wǎng)絡(luò)釣魚攻擊是將受害者引誘到一個通過精心設(shè)計、與目標網(wǎng)站非常相似的釣魚網(wǎng)站上，并獲取受害者在此網(wǎng)站上輸入的個人敏感信息，通常這個攻擊過程不會讓受害者警覺。
盡管在安全技術(shù)人員眼里，網(wǎng)絡(luò)釣魚只是小菜一碟，但最近幾年，網(wǎng)絡(luò)釣魚在全世界范圍內(nèi)變得非常猖獗，數(shù)量急劇攀升。有關(guān)支付賬號信息被網(wǎng)絡(luò)釣魚竊取，給受害者帶來巨大損失的報道，時常見諸報端。網(wǎng)絡(luò)釣魚作為一種網(wǎng)絡(luò)詐騙手段，算不上新鮮事物，而且沒有太多技術(shù)含量，但為何屢屢得逞？
日前，被以詐騙罪判處有期徒刑1年的犯罪分子劉某供述，他們利用“木馬”實施網(wǎng)絡(luò)釣魚詐騙犯罪屢試不爽。“很多受騙網(wǎng)民根本不相信"木馬"能神通廣大到盜取賬號、錢財?shù)牡夭?，我們正是利用這個心理，用所謂的"木馬"偽裝交易鏈接、正式文件實施詐騙。”
防范網(wǎng)絡(luò)釣魚有方法
可見，受害者安全意識不強，犯罪分子就容易得逞。而如何防范網(wǎng)絡(luò)釣魚，金融機構(gòu)、支付公司、電子商務(wù)網(wǎng)站以及網(wǎng)絡(luò)安全專家都給出了很多有效的辦法。比如，登錄正確的網(wǎng)上支付地址、及時辨別詐騙短信、妥善保護網(wǎng)銀用戶名和密碼、充分利用其他安全認證手段、最好不要用公共場所的電腦進行網(wǎng)上支付……但招數(shù)多了，反而讓“菜鳥”級用戶難以掌握。
不久前，一位網(wǎng)友在微博上與大家分享使用網(wǎng)上銀行在淘寶購物防范網(wǎng)絡(luò)釣魚的經(jīng)驗：首先，選擇商品直接在網(wǎng)站提供的頁面點購買，不要從賣家發(fā)來的鏈接上買，防止是釣魚網(wǎng)站；其次，商品拍好后，不要直接付款，退出支付頁面，從淘寶的“已買到的寶貝”重新進入，確認商品無誤后再付款。如果是釣魚網(wǎng)站，“已買到的寶貝”里是不會有商品的；最后，用網(wǎng)銀盾支付時，網(wǎng)銀盾彈出界面里會提示收款方有“支付寶有限公司”的字樣。如果是網(wǎng)絡(luò)欺詐，收款方會是其它公司。掌握這三點，犯罪分子就可以靠邊站嘍！
網(wǎng)友的三點經(jīng)驗非常好，很實用，也很有效。其實這三點有一個共同的地方，就是“切勿走錯門”：
從第一點看，網(wǎng)購電子商務(wù)網(wǎng)站這第一道門要走對，不能從發(fā)來的鏈接等其他方式提供的渠道上網(wǎng)選擇商品，應(yīng)當(dāng)直接在網(wǎng)站提供的頁面上點擊購買。假設(shè)要到淘寶網(wǎng)上購物，先輸入淘寶域名，直接進入淘寶網(wǎng)。
從第二點看，這位網(wǎng)友顯得更加謹慎，為了檢驗自己第一道門沒走錯，利用正規(guī)電子商務(wù)網(wǎng)站的另一道門進入購物網(wǎng)站，來進行核對。這位網(wǎng)友安全意識很強，不被網(wǎng)站頁面所控制，不完全按照頁面指示一步一步操作，而是從正在操作的頁面退出，從另一個角度，對網(wǎng)絡(luò)交易自己進行核查。如果網(wǎng)上的受害者能像這位網(wǎng)友一樣多注意，估計網(wǎng)絡(luò)釣魚者也很難得逞。
從第三點看，支付時認準收款方，不要讓自己的錢入錯門。像通過支付寶進行的交易，支付寶具有信用中介的作用，銀行網(wǎng)銀顯示的收款方一定是支付寶，而不可能是其他的人或機構(gòu)。這一點作為最后的關(guān)卡也很重要，但很多人會忽略這樣的環(huán)節(jié)。
從網(wǎng)絡(luò)購物到網(wǎng)上轉(zhuǎn)賬、還貸、繳費、買保險，再到網(wǎng)上訂機票、訂酒店……電子支付已滲透到人們生活的方方面面，給人們帶來了極大便利。而網(wǎng)絡(luò)釣魚這種快速增長的網(wǎng)絡(luò)犯罪手段，現(xiàn)在也已經(jīng)成為了一個重大網(wǎng)絡(luò)安全問題。因此，加強網(wǎng)絡(luò)安全意識至關(guān)重要，進行網(wǎng)上支付切勿走錯門。
釣魚網(wǎng)站數(shù)量還會在增多。網(wǎng)絡(luò)釣魚的現(xiàn)象不可能馬上得到制止，所以，我們每一個網(wǎng)民都應(yīng)該多學(xué)習(xí)這方面的防范知識，以備不時只需。
【編輯推薦】
