CNETNews 科技资讯网
首页信息安全一周安全事件点评:钓鱼网站成网购最大风险

一周安全事件点评:钓鱼网站成网购最大风险

时间2010-08-16 15:06:09作者:CNET科技资讯网
本文关键词:金山毒霸 钓鱼网站

  3000名客户的67万英磅不翼而飞,5位QQ靓号莫名失踪,这些都是发生在上周的网络安全事件。

  一、3000名客户的67万英磅为何不翼而飞?

  事件回顾:国外媒体报道,一个名为zeus专盗银行帐号的木马在英国流行,zeus病毒或伪装成office 补丁程序,通过电子邮件传递;或以网页挂马的方式植入部分网站;或者在博客、论坛以留言的方式传播链接。中毒电脑访问网上银行服务时,zeus病毒伺机盗号转帐。据称,zeus病毒用这个办法盗窃了3000名客户的67万英磅。

  点评:

  Zeus病毒有点类似于在我国出现过的若干网银大盗,目标都是网银帐号,从国外相关新闻中尚不知道木马是如何完成转帐的,在我国,网银转帐会有额度限制,通常只有专业版网上银行具备转帐功能。推荐使用带移动数字证书的网上银行,因没有证书,网银什么也做不了,木马突破网银的这一关,难度很大。

  二、盗窃若干QQ靓号被判有罪

  8月14日,深圳南山法院审结一宗盗窃QQ靓号的案件,数名案犯因使用木马技术盗窃若干QQ靓号被判有罪。

  点评:

  不要因为自己的QQ号里没有Q币就忽视QQ安全,QQ号码中,最有价值的是你的好友信息,因QQ号被盗再被骗子骗取财物的案件不在少数。QQ聊天时,应尽量避免接收陌生人发送的文件。修补系统漏洞,防止钓鱼网站攻击。另外,按照腾讯的安全提示,将QQ号和个人身份信息绑定是被盗后找回QQ号的好办法。

  对那些从事盗号的人来说,QQ的每次登录都会在服务器留下登录的IP地址信息,大量作案,洗QQ号,利用QQ号行骗都将被记录在案。可以说,这类犯罪很容易被擒获,劝盗号者回头是岸。

  三、钓鱼网站成网购最大风险

  据中国反钓鱼网站联盟公开的数字,淘宝、腾讯、工行相关的网站被钓鱼网站假冒占九成。

  点评:

  钓鱼网站内容多从正常网站复制,生存周期很短,从事违法犯罪的成本非常低廉。据金山毒霸安全实验室统计,每天可以拦截约1万个新生的钓鱼网址,目前有效的钓鱼网址累积约100万个,这些钓鱼网站的目标大多是网购的用户,威胁我国网民安全在线购物的最大风险就是钓鱼网站。现在有一种新的诈骗方式就是骗子伪装成卖家,发送假的调查问卷(实际为病毒木马)给对方,程序劫持浏览器会话,强制访问钓鱼欺诈网站,再令对方上当。任何情况下都建议网民在网购时不要接收对方发送的任何程序、文档、压缩文件。

您看到此篇文章时的感受是:
支持
愤怒
无聊
暴汗
养眼
炒作
不解
标题党
搞笑
用户评论
用户名
评论内容
发表时间
- 发表评论 -
匿名
注册用户


精彩推荐