全球领先

认证服务商

国家首批首批CA机构

官方、权威、可信

假iPhone真骗局 钓鱼网站暴增25倍

   2011年6月,一批购买搜索引擎广告进行推广的钓鱼网站被有关组织截获。这些钓鱼网站冒充知名团购网站,企图从搜索引擎用户的腰包中骗取钱财。其中一个以低价团购iPhone4为噱头的钓鱼网站,其团购结果显示:售价3200元的iPhone4,已经售出了258件,诈骗金额高达数十万元。而后通过技术手段分析,发现该诈骗网站曾用多个相似域名来仿冒知名团购站点,已不知骗取多少不义之财。天威诚信提醒各位网友,网上购物过程中不要因折扣促销等因素的吸引而忽视网站身份验证,应先通过电话咨询、页面信息核对或观察网站是否部署SSL证书服务器证书)等方式判断网站身份真实性。

    也许大家认为每次登录网站都要仔细检查一遍内容的做法太过谨慎,但钓鱼网站的疯狂肆虐已让很多人蒙受损失。据相关统计显示,上半年某机构共截获钓鱼网站218万个(以URL计算),是去年同期的25倍;共1.53亿人次网民遭钓鱼网站侵袭。若按照我国目前网民每次网购金额162元的标准估算,上半年因钓鱼网站造成的直接损失应为百亿元级别。

    而且钓鱼网站最近热衷于冒充人气团购网站,因为团购产品丰富且低价的特点非常利于钓鱼网站借题发挥,加之用户支付的资金都是直接打入“团购网站”账户,此环节缺乏第三方监管,自然受到钓鱼网站的“偏爱”。

    当然,受到钓鱼网站侵害的并不只是团购类网站,当前钓鱼网站类型排名依次为:假银行占33%;假中奖网站占29%;假购物网站占19%,假游戏网站占7%。且多数钓鱼网站生命周期很短,通常一个钓鱼网站在网上的生存时间不会超过一个月,有的只存活几天甚至几小时,其目的无外乎就是为逃避相关部门对其的监控和取证。如此看来,我们日常上网时又怎能不小心谨慎?

    对于多数钓鱼网站而言,其主要依赖对合法网站进行恶意模仿,以促销等噱头引诱消费者访问,进而通过网站挂马或出售伪造商品等手段达成欺诈钱财的目的。因此有效识别网站真假身份,成了消费者避免钓鱼网站侵害的关键。

    目前看来,能够帮助消费者快速识别网站可信身份,并有效保护消费者在线信息安全的技术手段就是被银行网站广泛应用的SSL证书(服务器证书)。

    SSL证书凭借SSL技术实现数据信息在线的高强度加密传输,确保个人数据信息在传输过程中不被窃取、截获及篡改。网站部署SSL证书后,将显示出地址栏以“https”开头、地址栏右侧金色锁形标记等安全特征,以此提示用户当前网站处于信息加密;点击金色锁形标记,还可查看服务器证书及颁发机构信息,进一步确认当前网站身份是否真实可信。

    而国际最知名的VeriSign SSL证书产品,还提供了VeriSign信任签章。用户点击展示在页面上的VeriSign信任签章,将会看到经过严格认证后、更加详实的网站身份信息。此外,VeriSign扩展验证EV SSL证书提供的绿色地址栏功能,通过醒目的地址栏颜色变化提示访问者当前网站是否可信,即便伪装再好的钓鱼网站也将无所遁形。

    天威诚信建议广大网友在上网过程中牢记这些网站安全常识,以便快速识别可信网站,保证自身网购安全。同时提醒大家,在掌握识别网站SSL证书(服务器证书)的方法后,依然要保持良好的上网习惯,不要随意点击未知链接或访问那些明显可疑的网站,以免增加安全风险。

最新文章:

在线咨询

您好,请问有什么可以帮助您?

SSL证书/代码(数字)签名证书/https证书

天威诚信