最新网络骗术大揭密
导读:
【案例导读】
上网务必要注意,尤其是涉及到银行账号等重要信息时,因为有一批电脑高手专门盗取大家的账号,而且手法很不容易被发现……
【案例正文】
如今的网络钓鱼骗术也在不断发展,与时俱进,让人越来越难以防范。
网络钓鱼是近来经常在网上出现的一种诈骗方式,它利用向别人发送垃圾邮件,将受害者引导到一个假的网站,这种网站通常会做的与电子银行等网站一模一样,某些粗心的用户往往就会不辨真假,乖乖填入自己的账户和密码。不过随着媒体对这种骗术的广泛曝光,公众对此已有足够警觉了。
但是常言说得好,道高一尺,魔高一丈。最新的网络“鸡尾酒钓鱼术”更是以假乱真到了不可思议的地步。与过去的钓鱼术通常使用的是仿冒站点和假链接不同,如今的骗子们直接利用真的站点行骗,即使是有经验的用户一不小心也会中招。
这种新的骗术将传统的网络钓鱼与一种称为跨站点脚本技术结合起来,通过诱饵邮件中的包含嵌入脚本的链接触发。
用户只要点击了邮件中的此类链接,就会被带到一个正常的银行站点,同时恶意的脚本会在用户电脑上弹出一个小窗口,这样看起来小窗口就像是银行站点的一部分(其实不是),不知情的用户往往就会在这个小窗口中填入登录帐号和密码等。除了小窗口,恶意脚本还有可能在后台下载木马和病毒等,将监控到的用户输入的账号和密码发给骗子。
最恐怖的是,利用上述跨站点脚本技术,骗子们还可以在银行站点的网页中嵌入自己的内容,将访问的用户导向自己站点。因为这是一种客户端技术,所以(重庆龙网校园http://www.cq1234.com)银行网站肯定发现不了这种变化,往往只有在愤怒的用户上门投诉时,无辜的银行才知道自己的品牌形象已经受损。
如今各类网站都在竞相提供动态内容,这在丰富用户浏览体验的同时,也为骗子们提供了机会。
根据网络安全组织CERT的说法,那些动态的网页比较容易遭到这种攻击,而静态的网页相对而言比较安全。因为动态网页的内容是随着用户的访问而生成的,服务器端无法知道自己生成的内容到底有多少在用户的浏览器上被显示出来,又有哪些第三方内容被中途添了进去。
商业企业应立即行动起来,保护用户免受这种新型骗术的侵害。具体而言,应加强对用户的沟通和教育,告知用户不要点击邮件中的链接,尽量直接在地址栏中输入网址,或者从收藏夹中选择要访问的站点。
看起来,这种鸡尾酒钓鱼骗术利用了人们寻求方便的心理,通常大多数用户在有链接可点的时候,是不会费力输入一长串网址的。
当然,企业网站在设计开发时可以通过编程来防止这种钓鱼术,不过这样做的成本太高,不仅所有的应用需要重写,而且因为这种骗术的恶意代码有很多种,将每一种都防到不太现实。
另一种方法是,直接在企业WEB应用之外再架设应用防火墙,负责检查访问请求代码是否合法,这样就将WEB应用开发和WEB应用安全的工作分开了,有助于减轻开发者的负担。
既然企业无法阻止骗子们发送诈骗邮件,也无法确保所有用户都不会点击这些邮件中的恶意链接,那就只有苦练内功,尽力过滤一切恶意的WEB访问请求。这对用户有好处,更对企业有好处。
钓鱼骗术已经对电子商务造成了切实的威胁,尤其是如今越来越多的人开始尝试在线商务,这些新人他们对这些新型的钓鱼骗术了解不多,很容易上当。
对于企业来说,这些骗术最大的威胁恐怕是损害企业的声誉,造成用户对在线商务的严重不信任感。为了建设一个更加安全和公平的在线商务环境,企业应当重视钓鱼骗术的危害。[page]
声明:该作品系作者结合法律法规,政府官网及互联网相关知识整合,如若内容错误请通过【投诉】功能联系删除.
相关知识推荐
“只要吃一点点,就能有很长时间的饱腹感,放10克在饮料里,就可以代替吃一顿饭!”最近,网络上正在迅速流传一种可以减肥的饱腹“种子”,据说是从美国传来的,吃后可使
图说:被灌水的网络民意石语/图门,作为当今各种事件的代名词,已经泛滥于网络,成为一个极易触动公众神经的字眼儿。各种门中,既有正常的社会舆论监督,也不乏网络暴力、
小产权房是人们在社会实践中形成的一种约定俗成的称谓。所谓“小产权房”是指在农民集体土地上建设的房屋,未缴纳土地出让金等费用,其产权证不是由国家房管部门颁发,而是
我国刑法中没有非法融资罪,非法融资行为可能构成集资诈骗罪或者非法吸收公众存款罪,但两种罪名都是没有死刑的。《刑法》规定,以非法占有为目的,使用诈骗方法非法集资,
非法融资的行为人被判刑之后,其债务仍然应当进行偿还;被判处刑事处罚不影响民事责任的承担。我国《民法典》规定,民事主体因同一行为应当承担民事责任、行政责任和刑事责
融资租出的固定资产属于资产。融资租入固定资产是指企业由于资金不足或因资金周转暂时困难或为减少投资风险,借助于租赁公司或其他金融机构的资金而租入的固定资产。以经营
贸易融资的表现形式是进口押汇、限额内透支、进口代付、远期信用证、出口托收押汇、出口保理押汇、进口托收押汇。贸易融资是指银行对进口商或出口商提供的与进出口贸易结算
融资融券合约到期之后双方当事人可以在协商一致的前提下对合同进行续约,但期限不得超过两年。我国《证券公司融资融券业务管理办法》规定,证券公司开展融资融券业务,应当
个人进行证券融资应当满足的条件包括有:年满18周岁;从事证券交易不少于6个月;开户资料规范,账户状态正常;具有收入来源和可支配财产;一定经验和风险承受能力;无重