安全專家獻(xiàn)策“網(wǎng)絡(luò)欺詐”

利用假冒銀行網(wǎng)站欺詐的不法分子會(huì)利用“釣魚網(wǎng)站”上用戶提交的賬號(hào)和密碼操作用戶的網(wǎng)上銀行，轉(zhuǎn)移或者消費(fèi)用戶賬戶的存款，或者仿制ATM銀行卡進(jìn)行現(xiàn)金提款。淘寶的“釣魚網(wǎng)站”則是利用了淘寶用戶信賴支付寶的心理進(jìn)行，買家誤認(rèn)為達(dá)成了一筆有支付寶擔(dān)保的交易，實(shí)際上是一筆即時(shí)交易，買家付款后錢則立即打到不法分子的賬戶中，完成欺詐。除了“釣魚網(wǎng)站”，還有一種網(wǎng)絡(luò)欺詐行為是利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞，在站點(diǎn)的某些網(wǎng)頁中插入危險(xiǎn)的腳本或代碼，以此來騙取用戶資料，如信用卡賬號(hào)等?；蛘甙l(fā)布含有木馬后門鏈接的電子郵件，用各式手段引誘用戶點(diǎn)擊，從而促使個(gè)人電腦感染木馬，然后木馬作者通過木馬侵入并控制用戶的電腦，成為任人宰割的“肉雞”。諸如此類利用網(wǎng)絡(luò)進(jìn)行欺詐，謀取不法利益的行為，我們都稱之為“網(wǎng)絡(luò)欺詐”。超級(jí)巡警安全專家根據(jù)目前流行的網(wǎng)絡(luò)欺詐手段，為網(wǎng)友提供一些安全建議：一、如何鑒別欺詐網(wǎng)站？一般來說，欺詐網(wǎng)站上會(huì)使用真實(shí)網(wǎng)站的LOGO、圖表、新聞和內(nèi)容，以假亂真、混淆視聽，不過出于最少投入最大回報(bào)的出發(fā)點(diǎn)，欺詐網(wǎng)站通常只模仿真實(shí)網(wǎng)站的一個(gè)或幾個(gè)頁面，對(duì)于真實(shí)網(wǎng)站中復(fù)雜的框架結(jié)構(gòu)也會(huì)放棄模仿。欺詐網(wǎng)站的內(nèi)容文字通常與鏈接地址不對(duì)應(yīng)，或者根本不做超級(jí)鏈接，而是想方設(shè)法設(shè)置輸入框，誘惑用戶輸入信息，我們稱之為“頁面克隆”。欺詐網(wǎng)站的URL地址或者域名高度模仿真實(shí)網(wǎng)站，只有細(xì)微差別，給用戶造成錯(cuò)覺，以為是在正確的網(wǎng)站上，我們稱做“地址克隆”。因此，用心鑒別“頁面克隆”和“地址克隆”，可以有助于遠(yuǎn)離欺詐網(wǎng)站。二、常見欺詐網(wǎng)站都有哪些？欺詐網(wǎng)站的主要目是竊取訪問者提交的賬號(hào)和密碼信息，因此欺詐網(wǎng)站的目標(biāo)通常瞄準(zhǔn)各大購物網(wǎng)站、銀行網(wǎng)站、網(wǎng)上證券交易平臺(tái)、虛擬貨幣交易類網(wǎng)站。如果需要經(jīng)常訪問此類網(wǎng)站，請(qǐng)牢記正確的官方URL地址。三、搜索引擎搜索到的網(wǎng)站安全嗎？按照我們積累的上網(wǎng)經(jīng)驗(yàn)，在搜索一些關(guān)鍵詞時(shí)，我們通常會(huì)發(fā)現(xiàn)搜索結(jié)果中的前幾名并不是眾所周知的官方網(wǎng)站，這是因?yàn)樵谒阉髋琶谐３３涑饬藦V告排名和人肉排名。原因是很多搜索引擎采用了競(jìng)價(jià)排名的規(guī)則，競(jìng)價(jià)高者獲得靠前的位置。人肉排名是指一些詐騙或惡意網(wǎng)站，利用人肉搜索自己網(wǎng)站的信息或關(guān)鍵字，配合使用其它一些技術(shù)手段，使得自己的位置靠前。四、中了圈套怎么辦？1、如果及時(shí)發(fā)現(xiàn)自己進(jìn)入了欺詐網(wǎng)站的陷阱，必須立即更改賬號(hào)密碼，以保證賬號(hào)安全性。2、如果賬號(hào)存款已經(jīng)發(fā)生異常，請(qǐng)保留聊天記錄、訪問記錄等重要截圖作為憑證，向有關(guān)部分報(bào)案。3、如果通過訪問欺詐網(wǎng)站中毒，應(yīng)立即斷網(wǎng)殺毒，并修改重要賬戶密碼和系統(tǒng)密碼。五、專家支招超級(jí)巡警安全專家提醒廣大網(wǎng)友：1、在搜索時(shí)，應(yīng)特別留心由不規(guī)范的字母數(shù)字組成的CN類網(wǎng)址，此類地址域名后綴注冊(cè)費(fèi)用低廉，極易被注冊(cè)成欺詐類網(wǎng)站。牢記常用官方網(wǎng)站的一級(jí)域名，對(duì)于非一級(jí)近似域名保持警惕。2、最好禁止瀏覽器運(yùn)行JavaScript和ActiveX代碼，防止惡意代碼、間諜控件、不良廣告運(yùn)行。3、不用輕易點(diǎn)擊QQ、MSN、Email等軟件傳播的鏈接地址；不要輕易相信通過電子郵件、網(wǎng)絡(luò)論壇等發(fā)布的中獎(jiǎng)信息、促銷信息等，這些途徑往往可能被黑客利用來進(jìn)行詐騙。4、謹(jǐn)慎將自己的隱私資料通過網(wǎng)絡(luò)傳輸，包括銀行卡號(hào)碼、身份證號(hào)、電子商務(wù)網(wǎng)站賬戶等。5、使用專業(yè)的安全軟件作為輔助，超級(jí)巡警安全中心針對(duì)日益猖獗的欺詐網(wǎng)站研發(fā)的“暢游巡警”軟件