网络骗术大全 新型网络骗术大揭密



   【案例导读】

    上网务必要注意,尤其是涉及到银行账号等重要信息时,因为有一批电脑高手专门盗取大家的账号,而且手法很不容易被发现……

    【案例正文】

    如今的网络钓鱼骗术也在不断发展,与时俱进,让人越来越难以防范。

    网络钓鱼是近来经常在网上出现的一种诈骗方式,它利用向别人发送垃圾邮件,将受害者引导到一个假的网站,这种网站通常会做的与电子银行等网站一模一样,某些粗心的用户往往就会不辨真假,乖乖填入自己的账户和密码。不过随着媒体对这种骗术的广泛曝光,公众对此已有足够警觉了。

    但是常言说得好,道高一尺,魔高一丈。最新的网络“鸡尾酒钓鱼术”更是以假乱真到了不可思议的地步。与过去的钓鱼术通常使用的是仿冒站点和假链接不同,如今的骗子们直接利用真的站点行骗,即使是有经验的用户一不小心也会中招。

    这种新的骗术将传统的网络钓鱼与一种称为跨站点脚本技术结合起来,通过诱饵邮件中的包含嵌入脚本的链接触发。

 网络骗术大全 新型网络骗术大揭密

    用户只要点击了邮件中的此类链接,就会被带到一个正常的银行站点,同时恶意的脚本会在用户电脑上弹出一个小窗口,这样看起来小窗口就像是银行站点的一部分(其实不是),不知情的用户往往就会在这个小窗口中填入登录帐号和密码等。除了小窗口,恶意脚本还有可能在后台下载木马和病毒等,将监控到的用户输入的账号和密码发给骗子。

    最恐怖的是,利用上述跨站点脚本技术,骗子们还可以在银行站点的网页中嵌入自己的内容,将访问的用户导向自己站点。因为这是一种客户端技术,所以银行网站肯定发现不了这种变化,往往只有在愤怒的用户上门投诉时,无辜的银行才知道自己的品牌形象已经受损。

    如今各类网站都在竞相提供动态内容,这在丰富用户浏览体验的同时,也为骗子们提供了机会。

    根据网络安全组织CERT的说法,那些动态的网页比较容易遭到这种攻击,而静态的网页相对而言比较安全。因为动态网页的内容是随着用户的访问而生成的,服务器端无法知道自己生成的内容到底有多少在用户的浏览器上被显示出来,又有哪些第三方内容被中途添了进去。

    商业企业应立即行动起来,保护用户免受这种新型骗术的侵害。具体而言,应加强对用户的沟通和教育,告知用户不要点击邮件中的链接,尽量直接在地址栏中输入网址,或者从收藏夹中选择要访问的站点。

    看起来,这种鸡尾酒钓鱼骗术利用了人们寻求方便的心理,通常大多数用户在有链接可点的时候,是不会费力输入一长串网址的。

    当然,企业网站在设计开发时可以通过编程来防止这种钓鱼术,不过这样做的成本太高,不仅所有的应用需要重写,而且因为这种骗术的恶意代码有很多种,将每一种都防到不太现实。

    另一种方法是,直接在企业WEB应用之外再架设应用防火墙,负责检查访问请求代码是否合法,这样就将WEB应用开发和WEB应用安全的工作分开了,有助于减轻开发者的负担。

 既然企业无法阻止骗子们发送诈骗邮件,也无法确保所有用户都不会点击这些邮件中的恶意链接,那就只有苦练内功,尽力过滤一切恶意的WEB访问请求。这对用户有好处,更对企业有好处。

    钓鱼骗术已经对电子商务造成了切实的威胁,尤其是如今越来越多的人开始尝试在线商务,这些新人他们对这些新型的钓鱼骗术了解不多,很容易上当。

    对于企业来说,这些骗术最大的威胁恐怕是损害企业的声誉,造成用户对在线商务的严重不信任感。为了建设一个更加安全和公平的在线商务环境,企业应当重视钓鱼骗术的危害。

  

爱华网本文地址 » http://www.413yy.cn/a/9101032201/250427.html

更多阅读

造梦西游3大闹天庭篇BOSS易爆点大揭密 造梦西游2易爆点

造梦西游3大闹天庭篇BOSS易爆点大揭密[说明:以下易爆点是以幸运值18(满足各大玩家的要求)为基础的。造梦西游3大闹天庭篇BOSS易爆点大揭密——工具/原料造梦西游3造梦西游3大闹天庭篇BOSS易爆点大揭密——步骤/方法造梦西游3大闹天庭

去黑眼圈最有效的方法-实战大揭密 如何去黑眼圈最有效

去黑眼圈最有效的方法-实战大揭密——简介 很多姐妹都有不同程度的黑眼圈,但就是不知道黑眼圈是怎么形成的,更加不知道怎么样去预防和去除,以至于黑眼圈越来越重,给工作、生活造成不小的烦恼;本人专业从事去黑眼圈的工作,有过1200多例的临

民间魔术、秘术、巫术大揭密1---6 民间性巫术

民间魔术、秘术、巫术大揭密全集2008年10月09日18:58民间魔术、秘术、巫术大揭密全集目录第01:报纸盛水第02:魔筒取物第03:纸牌魔术第04:鸟笼飞遁第05:火苗穿巾第06:口吐烈火第07:锯人第08:戳不破的气球

娱乐圈30大男星身高造假大揭密图 _Alex 娱乐圈男明星排行榜

一辉原创看了博友flowl盘点的揭密女星身高造假的文之后,颇有感触,混在娱乐圈里如果身高很矮可不行,会失去一大批的粉丝,只要来个幌子瞒天过海。不过终究逃不过网友那血亮的眼镜,把他们雷人的造假记录一一揭发出来。 李连杰宣称身高170c

荣威550长测:启停系统油耗大揭密

许多网友对荣威550上配备的自动启停系统充满着好奇,今天我就为其中网友比较关心的启停系统对油耗的贡献,做一次揭密大测试。测试方式:加满油(跳枪即停)〉开启启停系统走一次〉回到加油站重新加满油〉关闭启停系统再走一次相同路线〉再

声明:《网络骗术大全 新型网络骗术大揭密》为网友知谓分享!如侵犯到您的合法权益请联系我们删除