謹(jǐn)防釣魚

網(wǎng)站侵害

加強(qiáng)自我防范提高網(wǎng)絡(luò)安全意識

數(shù)字浪潮席卷全球的今天，我們享受指尖輕點(diǎn)就能完成轉(zhuǎn)賬、購物、政務(wù)辦理的便捷時(shí)，網(wǎng)絡(luò)安全防護(hù)網(wǎng)的裂縫中正悄然滋長著暗色觸手。“釣魚網(wǎng)站”便是其中一種極具危害性的網(wǎng)絡(luò)安全問題，它如同隱藏在網(wǎng)絡(luò)海洋中的暗礁，稍不留意就會讓人們的財(cái)產(chǎn)遭受重大損失。

什么是釣魚網(wǎng)站？

謹(jǐn)防釣魚網(wǎng)站

釣魚網(wǎng)站如同電子世界的"變色龍"，是網(wǎng)絡(luò)犯罪分子通過精心偽裝的虛假網(wǎng)站。它們常模仿銀行、政務(wù)平臺、購物網(wǎng)站等官方站點(diǎn)，通過發(fā)送虛假郵件、短信或在社交媒體上發(fā)布鏈接等方式，誘導(dǎo)用戶輸入賬號密碼、支付信息等敏感數(shù)據(jù)。

釣魚網(wǎng)站的特征

迷惑性

網(wǎng)絡(luò)釣魚通過全民關(guān)注熱點(diǎn)事件和群眾緊急需求建立，所用的消息往往被偽裝成知名的、可信的財(cái)務(wù)機(jī)構(gòu)，并利用域名進(jìn)行偽裝。例如，形近字陷阱：用"lCBC.com"冒充"ICBC.com"（字母l替換I）；后綴變體：政務(wù)網(wǎng)站使用".com"而非".gov.cn"；多層路徑：在正規(guī)域名后添加異常路徑等?；蚶眠^期的網(wǎng)站模板進(jìn)行偽裝，除此之外，還利用操作系統(tǒng)、Web服務(wù)器以及瀏覽器等的漏洞來逃避檢測。

目標(biāo)性

不法分子會細(xì)心選擇一些電子郵箱地址作為目標(biāo)。他們不但要提高回應(yīng)率，而且還要逃避垃圾郵件蜜罐系統(tǒng)等特殊檢測系統(tǒng)。通過彈出"賬戶異常"等緊急警告，要求輸入短信驗(yàn)證碼等二次驗(yàn)證信息，提供"安全證書過期需立即更新"等偽專業(yè)話術(shù)哄騙用戶輸入信息。

短暫性

釣魚網(wǎng)站的生存期都比較短，常常只有幾個(gè)小時(shí)，因?yàn)獒烎~網(wǎng)站是非法的，其目的是竊取用戶的敏感信息，所以它們需要盡可能長時(shí)間地不被發(fā)現(xiàn)。通過在短時(shí)間內(nèi)創(chuàng)建并關(guān)閉這些網(wǎng)站，不法分子可以減少被安全機(jī)構(gòu)、反釣魚組織或網(wǎng)絡(luò)安全軟件識別和封鎖的機(jī)會。

動(dòng)態(tài)性

不法分子往往利用服務(wù)器操作系統(tǒng)或者Web服務(wù)軟件的漏洞，將自己需要的內(nèi)容安裝在一個(gè)正常的站點(diǎn)上。如果這些攻擊采用自動(dòng)化的網(wǎng)絡(luò)釣魚工具來完成，那么當(dāng)一個(gè)站點(diǎn)被發(fā)現(xiàn)并且關(guān)閉以后，還可以有其他站點(diǎn)來補(bǔ)充。

釣魚網(wǎng)站的常見形式

1

假冒購物網(wǎng)站

不法分子會制作與知名購物平臺極為相似的網(wǎng)站，以低價(jià)商品、限時(shí)促銷等為誘餌，吸引消費(fèi)者下單購買。當(dāng)用戶在這些網(wǎng)站上輸入個(gè)人信息和支付密碼時(shí)，信息就會被不法分子竊取。以及在用戶下單“購買”商品后，以“訂單異常需重新支付”“支付系統(tǒng)升級需更換支付方式”“需繳納運(yùn)費(fèi)、關(guān)稅、保證金才能發(fā)貨”等理由，引導(dǎo)用戶將資金轉(zhuǎn)入指定的虛假賬戶。

2

仿冒金融網(wǎng)站

部分釣魚網(wǎng)站通常會偽裝成金融官方網(wǎng)站，要求用戶輸入銀行卡號、密碼、驗(yàn)證碼等敏感信息，以“貸款申請已通過，需先繳納手續(xù)費(fèi)、解凍費(fèi)才能放款”“賬戶存在風(fēng)險(xiǎn)，需將資金轉(zhuǎn)移至安全賬戶進(jìn)行驗(yàn)證”等借口，誘使用戶向其提供的銀行卡號轉(zhuǎn)賬匯款。

3

冒充中獎(jiǎng)信息網(wǎng)站

以用戶中獎(jiǎng)為幌子，引導(dǎo)用戶進(jìn)入釣魚網(wǎng)站，要求繳納手續(xù)費(fèi)、稅費(fèi)等費(fèi)用才能領(lǐng)取獎(jiǎng)金。部分用戶在貪圖意外之財(cái)?shù)男睦碜饔孟?，容易上?dāng)受騙。

釣魚網(wǎng)站的危害

01

個(gè)人信息泄露與身份盜用

釣魚網(wǎng)站通常以銀行、社交平臺、電商網(wǎng)站等合法界面為模板，誘導(dǎo)用戶輸入賬號密碼、身份證號、銀行卡號、手機(jī)驗(yàn)證碼等敏感信息。不法分子可利用這些信息實(shí)施身份盜用，泄露的個(gè)人信息可能被轉(zhuǎn)賣至黑市，成為垃圾郵件、詐騙電話、精準(zhǔn)詐騙的數(shù)據(jù)來源，長期威脅用戶隱私和財(cái)產(chǎn)安全。

02

直接經(jīng)濟(jì)損失

通過釣魚鏈接獲取銀行或支付賬戶信息后，不法分子可直接盜刷銀行卡、轉(zhuǎn)移賬戶余額或綁定第三方支付工具。通過假冒電商平臺或物流網(wǎng)站，以“訂單異?！薄鞍鼇G失”為由誘導(dǎo)用戶支付“保證金”或“手續(xù)費(fèi)”，騙取錢財(cái)。

03

賬戶安全威脅

不法分子利用竊取的賬號密碼登錄用戶真實(shí)賬戶，篡改信息、發(fā)布惡意內(nèi)容，甚至以用戶名義實(shí)施二次詐騙。若用戶在不同平臺使用相同密碼，一個(gè)賬號的泄露可能導(dǎo)致其他平臺的連鎖入侵。

04

惡意軟件傳播

釣魚網(wǎng)站可能偽裝成“軟件更新”“安全插件”頁面，誘騙用戶下載帶有病毒的程序，進(jìn)而控制設(shè)備、竊取文件或加密勒索。企業(yè)員工誤點(diǎn)釣魚鏈接可能導(dǎo)致企業(yè)內(nèi)網(wǎng)感染勒索軟件或間諜程序，引發(fā)數(shù)據(jù)泄露、業(yè)務(wù)中斷等嚴(yán)重后果。

如何增強(qiáng)防范意識

提高警惕，養(yǎng)成習(xí)慣

01

不輕易點(diǎn)擊不明鏈接：電子郵件、短信、社交媒體還是網(wǎng)頁廣告中看到的不明鏈接要謹(jǐn)慎點(diǎn)擊，重要內(nèi)容最好通過官方客服電話或官方App核實(shí)真實(shí)性，確認(rèn)無誤后再進(jìn)行操作。

堅(jiān)持使用官方渠道：在進(jìn)行網(wǎng)上購物、辦理金融業(yè)務(wù)、玩游戲等活動(dòng)時(shí)，務(wù)必使用官方網(wǎng)站、官方 APP 或正規(guī)線下門店。避免因貪圖方便或被低價(jià)誘惑，從非正規(guī)渠道進(jìn)入網(wǎng)站，從而陷入釣魚網(wǎng)站詐騙的陷阱。

安裝殺毒軟件和防火墻：安裝使用防病毒軟件及反釣魚瀏覽器插件，啟用瀏覽器的“安全瀏覽”功能，重要賬戶綁定手機(jī)驗(yàn)證、身份驗(yàn)證，防止密碼泄露后被入侵。定期更新殺毒軟件和防火墻的病毒庫，確保其能夠及時(shí)識別和攔截新出現(xiàn)的釣魚網(wǎng)站。

仔細(xì)檢查網(wǎng)站真?zhèn)?，保護(hù)個(gè)人信息

02

仔細(xì)核對網(wǎng)站域名和網(wǎng)址：釣魚網(wǎng)站的域名往往在正規(guī)域名基礎(chǔ)上進(jìn)行細(xì)微篡改，如增減字母、數(shù)字，替換字符順序等。在訪問銀行、購物等重要網(wǎng)站時(shí)，要仔細(xì)核對網(wǎng)站的域名和網(wǎng)址。

留意網(wǎng)站安全標(biāo)識：正規(guī)大型網(wǎng)站一般都會配備SSL安全證書，點(diǎn)擊圖標(biāo)可查看網(wǎng)站的安全信息。如果在進(jìn)入網(wǎng)頁時(shí)瀏覽器彈出安全警告,提示你當(dāng)前登錄網(wǎng)站的安全證書無效，或尚未由受信任的機(jī)構(gòu)頒發(fā)證書,不要直接忽略,需謹(jǐn)慎對待。

觀察網(wǎng)站內(nèi)容細(xì)節(jié)：釣魚網(wǎng)站在整體外觀上極力模仿官方網(wǎng)站，但難免會存在圖片模糊、文字錯(cuò)別字較多、排版不規(guī)整、按鈕點(diǎn)擊無反應(yīng)或反應(yīng)異常等相關(guān)問題。瀏覽時(shí)需仔細(xì)查看網(wǎng)站的頁面排版、文字表述、圖片質(zhì)量等細(xì)節(jié)。

不要隨意透露個(gè)人信息：無論是在網(wǎng)上購物還是進(jìn)行其他活動(dòng)，都不要隨意透露個(gè)人敏感信息，如銀行卡號、密碼、身份證號碼等。正規(guī)網(wǎng)站不會通過郵件、短信等方式要求用戶提供這些信息。對于那些以“注冊即送禮品”“免費(fèi)領(lǐng)取福利”等為由頭，要求一次性填寫大量個(gè)人信息的網(wǎng)站，尤其要保持警惕，果斷拒絕。

來源：公安部網(wǎng)安局微信公眾號