“網絡釣魚”發送欺騙性垃圾郵件 網站被曝光
網絡釣魚因其嚴重危害網民利益和互聯網信譽體制，越來越多地受到人們的關注，12月9日，金山互聯網安全正式對外宣布聯手傲游瀏覽器以及電子商務平臺淘寶網、支付寶，共同推出國內首個網購安全平臺。四方將在反釣魚網站、主動防御網頁掛馬、網絡購物安全等方面達成戰略聯盟，通過凝聚四方多項安全技術，充分滿足多層次用戶的需求。
在網購安全平臺成立發布會上，四方聯合推出了基于反釣魚反掛馬的新一代網絡瀏覽器，在該瀏覽器上，凝聚了四方的多項安全措施。在實時共享惡意網址數據庫的基礎上，尤其加強了針對電子商務安全的相關防護，用戶一旦訪問非法網站，瀏覽器網址欄即成紅色，并跳出惡意網址提示頁面，提醒用戶注意支付安全。
據報道，隨著電子商務模式以強勁的勢頭進入普通消費者中，網絡購物、網上理財逐漸被用戶所接受。但與此同時，網絡交易安全成為人們不得不面對的問題。統計顯示，國內有1億多網民在半年內曾遭遇賬戶或密碼被盜的情況，同時遭到木馬攻擊并被“釣魚”的人正在增多，并且現在“釣魚”的花樣不斷翻新，識別起來也更加困難。
網絡釣魚是通過大量發送聲稱來自于銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息(如用戶名、口令、帳號ID、ATMPIN碼或信用卡詳細信息)的一種攻擊方式。最典型的網絡釣魚攻擊將收信人引誘到一個通過精心設計與目標組織的網站非常相似的釣魚網站上，并獲取收信人在此網站上輸入的個人敏感信息，通常這個攻擊過程不會讓受害者警覺。它是“社會工程攻擊”的一種形式。
網絡釣魚在網絡欺騙肆虐的今天并不算高明，但為什么如此拙劣的技術卻能頻頻得手呢?因為網絡釣魚充分利用了人們的心理漏洞。人們收到銀行這類影響力很大的商務郵件時幾乎都會緊張，很多人都不曾懷疑信件的真實性，更會下意識地根據要求打開郵件里面指定的URL進行操作;其次，頁面打開后，我們通常都只會留意頁面內容而不會注意瀏覽器地址欄的顯示，正是這點讓“垂釣者”有了可乘之機。
在防范網絡釣魚上，一方面要在個人或企業的客戶端部署安全產品，只有多重的桌面保護工具才能理想地防御網絡釣魚攻擊，同時用戶要提高自身防范意識。對于用戶來說，個人或企業的安全僅靠軟件來維護是不夠的，面對日益復雜的網絡釣魚攻擊，用戶自身需要提高防范意識，謹慎點擊郵件中的URL鏈接地址。專家建議，即使沒有發生賬號、密碼失竊事件，用戶的密碼也需要三個月更換一次。
【編輯推薦】
