打假也要看主人！釣魚(yú)網(wǎng)站的主人對(duì)你的信息很感興趣
昨天的315晚會(huì)再次曝光電信網(wǎng)絡(luò)詐騙的猖狂行為，不少人上當(dāng)受騙。據(jù)一份安全報(bào)告顯示，與上網(wǎng)相關(guān)的最大安全問(wèn)題仍是通過(guò)惡意釣魚(yú)網(wǎng)址進(jìn)行的網(wǎng)絡(luò)詐騙。
據(jù)調(diào)查，2016年，互聯(lián)網(wǎng)各類新增釣魚(yú)網(wǎng)站196.9萬(wàn)個(gè)，而攔截惡意網(wǎng)址高達(dá)2.5678億條。
什么是釣魚(yú)網(wǎng)站?
所謂“釣魚(yú)網(wǎng)址”是一種網(wǎng)絡(luò)欺詐行為，不法分子利用各種手段，仿冒真實(shí)網(wǎng)站的URL地址以及頁(yè)面內(nèi)容，或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁(yè)中插入惡意代碼，以此來(lái)騙取私人資料。說(shuō)的簡(jiǎn)單點(diǎn)就是，撞臉各大銀行、電子商務(wù)系統(tǒng)，竊取用戶銀行賬戶密碼個(gè)人信息。
釣魚(yú)網(wǎng)站的那些偽裝和誘惑
第一種就是偽裝，也就是不法分子利用各種手段、假冒或仿冒正規(guī)經(jīng)營(yíng)機(jī)構(gòu)的網(wǎng)站，常見(jiàn)的做法就是把釣魚(yú)網(wǎng)站的URL地址做的跟正規(guī)經(jīng)營(yíng)機(jī)構(gòu)的URL地址很像，只有細(xì)微的差別，比如用數(shù)字1代替URL地址中的英文字母I或l，讓投資者很難識(shí)別;或者利用正規(guī)經(jīng)營(yíng)機(jī)構(gòu)信息系統(tǒng)中漏洞，嵌入惡意HTML代碼等方式，誘騙投資者到仿冒的釣魚(yú)網(wǎng)站上做相關(guān)的操作，繼而騙取手機(jī)號(hào)碼、甚至用戶名、密碼等敏感信息。
還有的非法網(wǎng)站或平臺(tái)不采用假冒或仿冒的手段，可能就是以其他的名稱開(kāi)展非法的業(yè)務(wù)，這個(gè)時(shí)候，他可能就會(huì)采取通過(guò)郵件、論壇、微信、QQ、短信等方式傳播非法網(wǎng)站地址，再輔以一些的夸大的宣傳，誘使投資者進(jìn)入圈套，到他的網(wǎng)站或平臺(tái)做交易。
近幾年，除了上述方式以外，非法網(wǎng)站又出了一些新花樣，比如說(shuō)：
(1) 推廣鏈接。一些非法期貨交易平臺(tái)利用互聯(lián)網(wǎng)搜索引擎進(jìn)行推廣，打出開(kāi)戶送100、交易免手續(xù)費(fèi)、免費(fèi)行情軟件等口號(hào)引誘你入局，一旦你點(diǎn)擊進(jìn)去了就會(huì)出現(xiàn)一個(gè)現(xiàn)貨白銀投資網(wǎng)站，跳出手機(jī)注冊(cè)彈窗，還聲稱只要注冊(cè)就有紅包?？墒且坏┠阕?cè)了，就會(huì)有一堆營(yíng)銷電話將會(huì)打進(jìn)你的手機(jī)號(hào)。
(2)直播室。隨著直播的火熱，一些非法平臺(tái)開(kāi)始利用上了這種新型的方式。“股票直播室”、“原油直播室”、“大宗商品直播室”等等開(kāi)始登臺(tái)。他們往往采用22小時(shí)視頻直播講堂，即時(shí)盤面分析，在線答疑解惑，提供行情直播、在線解盤、在線提問(wèn)咨詢等。營(yíng)造火熱的交易氛圍，瘋狂的盈利曬單，吸引投資者開(kāi)戶入金交易等等最終造成巨大虧損。
釣魚(yú)網(wǎng)站的特點(diǎn)與危害
這些釣魚(yú)詐騙平臺(tái)有什么特點(diǎn)?大量非法網(wǎng)站的存在會(huì)產(chǎn)生什么后果?這類網(wǎng)站隱秘性和迷惑性較強(qiáng)，盜用手段惡劣，常用期貨投資咨詢服務(wù)為賣點(diǎn)，提供解盤信息、承諾盈利等服務(wù)。它們的仿造成本非常低，注冊(cè)個(gè)網(wǎng)站，摘錄一些信息，安裝一兩部電話就可以撒網(wǎng)捕魚(yú)了，一些仿冒的網(wǎng)站所顯示的公司、注冊(cè)地在A地，人員在B地，IP地址卻在C地，由于是通過(guò)互聯(lián)網(wǎng)開(kāi)展業(yè)務(wù)，這些網(wǎng)站往往是一查就關(guān)，風(fēng)聲停了就開(kāi)，反反復(fù)復(fù)，無(wú)疑加大了查處的難度，這類網(wǎng)站的存在嚴(yán)重干擾了期貨市場(chǎng)的正常經(jīng)營(yíng)秩序，侵犯了合法公司的合法權(quán)益，給投資者造成經(jīng)濟(jì)損失，在社會(huì)上造成的影響也是非常惡劣的。
可以說(shuō)釣魚(yú)網(wǎng)站已經(jīng)嚴(yán)重影響到互聯(lián)網(wǎng)的安全，如果不加防范，稍有不慎就會(huì)陷入他們精心編織的陷阱。
保護(hù)個(gè)人信息安全!嚴(yán)防釣魚(yú)攻擊!
隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，釣魚(yú)網(wǎng)站和非法軟件也充分利用互聯(lián)網(wǎng)特性設(shè)計(jì)詐騙陷阱，可以說(shuō)是正規(guī)經(jīng)營(yíng)機(jī)構(gòu)和廣大投資者權(quán)益保護(hù)的毒瘤。不要抱有“一夜暴富”、“天上掉餡餅”的心理;不要輕信“只賺不賠”的虛假宣傳;不要隨意泄露個(gè)人信息，提高自我保護(hù)意識(shí)。
【本文為51CTO專欄“柯力士信息安全”原創(chuàng)稿件，轉(zhuǎn)載請(qǐng)聯(lián)系原作者(微信號(hào)：JW-assoc)】
