首页 > 信息安全 > 正文

钓鱼网微博逞凶 360全力围剿

2011-05-06 14:06:50  来源:计世网

摘要:目前,微博晋升为全民级互联网应用,而一些曾以短信、聊天工具为主要传播载体的钓鱼网站也开始悄悄出现在微博上,其伪装方法仍然是老套的——“您中奖了”。
关键词: 钓鱼网站 360

    目前,微博晋升为全民级互联网应用,而一些曾以短信、聊天工具为主要传播载体的钓鱼网站也开始悄悄出现在微博上,其伪装方法仍然是老套的——“您中奖了”。对此,360安全卫士官方微博发起了“随手360,围剿中奖骗子”的活动旨在打击微博上的钓鱼行为。


\
 

    图1:微博上随处可见的“中奖信息”


    记者在微博网站以“中奖”为关键词搜索,结果长达数百页,而随便点开一条,就是不法分子通过转发,回复等方式,通知博主中奖,并附上了所谓的活动网址及验证码等信息。“恭喜中奖”、奖品“iPhone”、“iPad”等诱惑字眼随处可见,而诸如weibou.c*.tf、weibo**.tk等高仿真山寨域名更增加了信息的迷惑性。



\

    图2:无论使用IE浏览器,还是360安全浏览器,360都会拦截


    对此,360安全专家表示,此类微博中奖信息几乎可以确认全部都是假的,手法与已经成为过街老鼠的“短信欺诈”、“网银钓鱼”如出一辙,利用的就是人们贪小便宜的心理,诱使用户登录钓鱼网站,并以提出支付“手续费”等要求,达到窃取用户支付平台,或银行卡的账号密码。

    360安全专家提醒,分辨虚假中奖信息,保护好自己的信息安全其实很简单

    1. 假中奖信息中大多是简体、繁体、甚至火星文混编而成,其目的主要是防止系统自动屏蔽与清除,而官方绝不会用这种不规范的文字作为消息发布;

    2. 骗子为了实现山寨网站的展现,会将网址加上括号,并去除WWW,使其无法自动生成微博格式的链接,以此来迷惑用户。

    3.保持安全软件处于开启状态,这样即便是误点到钓鱼网站,安全软件也会弹出警告窗口,保障用户安全。

    同时,360专家也提醒“微博控”们,当遇到虚假信息时,请及时将中奖诈骗信息(附钓鱼链接)私信或@给360安全卫士,360将第一时间鉴定并处理,也许一个随手举报,将给他人也带来安全。



第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。