網(wǎng)絡(luò)釣魚攻擊是一種典型常見的欺詐式攻擊，攻擊發(fā)起者通常會(huì)偽裝成真實(shí)的人、系統(tǒng)或者企業(yè)，通過電子郵件或其他通信渠道，使用網(wǎng)絡(luò)釣魚電子郵件分發(fā)可執(zhí)行各種功能的惡意鏈接或附件，從受害者中提取登錄憑據(jù)或帳戶信息;或者自動(dòng)下載惡意軟件，讓受害者使用惡意軟件感染自己的計(jì)算機(jī)，并以捕獲最終用戶的敏感數(shù)據(jù)作為最終目標(biāo)。

[[426339]]

我們上網(wǎng)時(shí)常常會(huì)出現(xiàn)這樣的情況，當(dāng)我們在瀏覽器搜索一些關(guān)鍵詞時(shí)，會(huì)出現(xiàn)很多的廣告，我們點(diǎn)擊進(jìn)去后，可能會(huì)進(jìn)入一個(gè)充斥著釣魚信息、惡意軟件的站點(diǎn)。

我們用某些搜索引擎搜索某些特定的產(chǎn)品或服務(wù)時(shí)，我們只需點(diǎn)擊我們看到的第一個(gè)搜索結(jié)果。有時(shí)候我們甚至不知道或者不在乎我們點(diǎn)擊的鏈接是搜索結(jié)果還是廣告。

正因如此，釣魚愛好者們總是熱衷于發(fā)布虛假廣告，普通用戶毫無耐心，而一部分瀏覽器卻缺乏有效的信息安全檢查手段，使得他們更容易受到網(wǎng)絡(luò)攻擊。所以我們就會(huì)經(jīng)常碰到含有釣魚網(wǎng)站的廣告并很容易點(diǎn)擊進(jìn)去。遇到這樣的情況我們到底該怎么辦呢?下面，環(huán)度小編將從兩個(gè)方面、站在不同的角度給大家一些好的建議。

網(wǎng)購的人應(yīng)該怎么做?

• 學(xué)習(xí)懸停：不要盲目相信搜索引擎的推薦，不要隨意點(diǎn)擊郵件、微信、微博、短信等網(wǎng)址，特別是短網(wǎng)址。
• 安全標(biāo)識(shí)：與支付相關(guān)的網(wǎng)站網(wǎng)址一般以 HTTPS 開頭，網(wǎng)站地址欄上會(huì)出現(xiàn)綠色圖標(biāo)或鎖頭，點(diǎn)擊后可查看網(wǎng)站認(rèn)證信息。
• 注重細(xì)節(jié)：注意網(wǎng)站的配色，內(nèi)容，鏈接等等細(xì)節(jié)。
• 防病毒軟件：安裝有效的軟件。

網(wǎng)站建設(shè)者們應(yīng)該怎么做?

給網(wǎng)站部署SSL證書，將 HTTP 站點(diǎn)升級(jí)為 HTTPS 站點(diǎn)，對(duì)從客戶端到服務(wù)端的數(shù)據(jù)進(jìn)行加密，這樣一方面可以避免數(shù)據(jù)泄露，另一方面，可以通過給網(wǎng)站部署 OV SSL證書和 EV SSL證書，在證書中能顯示企業(yè)的真實(shí)信息，可以讓訪客們很輕松地區(qū)別釣魚網(wǎng)站，也能提高自己的企業(yè)形象和信任等級(jí)。

SSL證書是HTTP明文協(xié)議升級(jí)HTTPS加密協(xié)議的重要渠道，是網(wǎng)絡(luò)安全傳輸?shù)募用芡ǖ?。關(guān)于更多SSL證書的資訊，請關(guān)注數(shù)安時(shí)代。數(shù)安時(shí)代致力于網(wǎng)絡(luò)信息安全，已通過WebTrust 的國際認(rèn)證，是全球可信任的證書簽發(fā)機(jī)構(gòu)。數(shù)安時(shí)代專業(yè)技術(shù)團(tuán)隊(duì)將根據(jù)用戶具體情況為其提供最優(yōu)的產(chǎn)品選擇建議，并針對(duì)不同的應(yīng)用或服務(wù)器要求提供專業(yè)對(duì)應(yīng)的HTTPS解決方案。