标签： 钓鱼

分类
知识中心

数字时代，SSL证书如何保证信息和数据的安全？

数字技术不仅是一种生产力工具，而且极大地改变着人们的工作和生活方式。然而，在各领域数字化进程不断深入的同时，网络诈骗、信息泄露、钓鱼攻击等违法犯罪活动仍然严重影响着互联网经济的正常发展。企业网站，尤其是涉及用户敏感信息和金融交易的网站，时常面临数据泄露和网络威胁。潜在的攻击风险。

用户信息和数据安全关系到企业未来的发展。同时，维护网站信息安全也是企业获得客户信任进而达成交易合作的必要条件之一。 《中华人民共和国网络安全法》第二十一条规定，企业需要制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任。

保护网站信息和数据的方法有很多，其中为网站安装SSL证书仍然是目前世界上最有效的网络数据安全保护措施之一。

SSL 代表安全套接字协议层。它位于HTTP协议层和TCP协议层之间。它用于在用户和服务器之间建立加密通信。除向指定服务器发送信息外，任何其他第三方均无法读取该信息，从而保证了传输信息的安全性。

部署SSL证书后，网站地址栏会显示HTTPS开头和一个绿色的锁符号。用户可以通过查看证书信息来确认网站的真实性，避免个人信息被钓鱼网站窃取甚至诈骗。在安全和用户体验方面，HTTPS站点更安全优质，更有利于用户识别。

值得一提的是，网站采用安全高速的HTTPS协议，可以提高网页的加载速度，使文本、图片、多媒体等加载速度更快，实现低延迟和高吞吐量，优化用户体验，并且能够提高网站的SEO排名，也有利于提高企业的获客率和销售业绩，这对于处于数字化转型过程中的企业尤为重要。

在数字时代，社交沟通、工作办公、休闲购物、娱乐游戏、投资理财、医疗保健等领域都需要深度连接互联网，通过互联网进行交易和数据分析。这已经成为一种习惯。 SSL证书通过加密算法和严格的认证机制帮助企业网站保护用户隐私和敏感数据，构筑网络安全防线，为企业数字化转型和安全合规发展保驾护航。

天威诚信是国内具有公信力的网络安全认证服务商。凭借服务全行业95%以上大客户的经验，长期为国内企业提供DigiCert、Entrust、GlobalSign、vTrus、Geotrust等全球可信的SSL证书及证书全生命周期管理服务，以完善的安全解决方案和可靠的CA运行机制保护网站信息安全，维护数字世界秩序。

分类
公司新闻

vTrus通过零信浏览器国密根证书可信认证

vTrus通过零信浏览器国密根证书可信认证

随着国密算法在各重要领域的深入应用，支持国密算法的SSL证书和浏览器之间的合作也愈加紧密。在2022年6月，由天威诚信自主研发的支持国密SM2算法的vTrus自主根证书和国家根下的二级根证书正式通过零信浏览器国密根证书可信认证，获得《国密SM2可信根》证明书。

vTrus通过零信浏览器国密根证书可信认证-1

目前，天威诚信研发的国密根证书已被预置于全球唯一一个支持国密证书透明的零信浏览器信任，并全球多语言版本发布。

天威诚信签发的vTrus国密SSL证书在得到零信浏览器信任后，可实现有效的网络身份鉴别、信息传输国密算法加密，将有效保障我国网络空间安全、身份可信、加密传输，在防范网络入侵、网络钓鱼，保障网民的信息和财产安全等方面发挥着重要作用。

随着《密码法》、《网络安全法》、《数据安全法》、《关键信息基础设施安全保护条例》等法律法规的深入贯彻实施，国内重要领域越来越需要实现网站安全的国密合规，并逐渐开始部署国密SSL证书，同时在对内对外的业务场景中应用国密浏览器，以实现国密算法HTTPS加密，保障系统信息的安全。

天威诚信是为金融行业客户签发占比较多国密证书的CA机构之一，可为客户提供完善的国密HTTPS升级改造方案。目前，天威诚信vTrus国密SSL证书业已完成在360安全浏览器、奇安信可信浏览器、红莲花安全浏览器、赢达信国密安全浏览器的根证书预埋，广泛应用于政府、电信、金融、能源等重点领域，保障关键基础设施的信息安全。

天威诚信vTrus国密证书正式入根零信浏览器，意味着天威诚信将同其他零信浏览器信任的CA机构一道，携手发展壮大国密数字证书体系，共同承担维护国家重要领域和关键信息基础设施的安全责任，在为用户提供更安全使用体验的同时，共同助力国密生态安全的建设发展。

在国密SM算法升级改造HTTPS应用不断加速的大趋势下，天威诚信将以vTrus国密SSL证书为纽带，协手国内众多安全生态伙伴，共同为国密数字证书体系的发展壮大和国密生态安全的建设发展贡献力量。

　　零信浏览器

零信浏览器是目前全球唯一一个支持国密证书透明的、完全免费的国密浏览器，并且独家特别增显国密加密标识、云WAF防护标识、网站可信认证标识、EV认证绿色地址栏等。

分类
知识中心

为什么证书生命周期很重要？

实现证书生命周期很重要的原因之一是由于证书的用途。证书标识 Internet 上的网站和用户，这意味着如果证书在其生命周期的任何时候遭到入侵，攻击者可能会伪装成该人，并且该证书所属的用户将被归咎于与该证书关联的任何攻击。此外，由于用户的密钥与其数字证书相关联，因此该密钥也会受到损害，由同一密钥加密的任何数据也会受到损害。

保持强大的证书生命周期的另一个原因是它与网站一起使用。网站数字证书的泄露可能导致中断，从而给其网站所在的组织造成损失。该网站还可能被用来用恶意软件感染用户的计算机，或者在网站所有者的幌子下执行网络钓鱼活动。正确实现证书生命周期的第一步是了解生命周期的每个阶段是什么，以及如何保护每个阶段。

分类
安全播报

广东首例！一公司未履行数据安全保护义务被警方处罚，企业部署SSL证书需趁早

7月26日，广州市公安局新闻办公室召开新闻发布会通报广州警方全链条打击侵犯公民个人信息等突出网络违法犯罪的相关情况和典型案例。其中，广州警方公布了广东省公安机关首例适用《中华人民共和国数据安全法》的案件：广州一公司未履行数据安全保护义务被警方处罚5万元。

为什么谷歌要求网站使用SSL证书

警方检查发现，该公司开发的“驾培平台”存储了驾校培训学员的姓名、身份证号、手机号、个人照片等信息1070万余条，但该公司没有建立数据安全管理制度和操作规程，系统存在严重数据安全隐患。系统平台一旦被不法分子突破窃取，将导致大量驾校学员个人信息泄露，给广大人民群众个人利益造成重大影响。

此举对数据安全治理作出了积极探索和实践。履行数据安全保护义务，保护数据安全是企业应有的责任，特别是持有、掌握大量公民个人信息的单位，更应该严格依法采取保护措施，有效保障公民个人信息安全。

按照《中华人民共和国数据安全法》第八条规定，企业应依法、依规履行数据安全保护义务。当前，在众多数据安全保护措施之中，为网站部署SSL证书，仍是提升企业网站服务器防护能力的重要举措。

网站通过部署SSL证书实现HTTPS安全协议，可对数据进行高强度的加密，防止用户隐私数据在信息传输时被黑客攻击。一方面可以防止用户信息泄露，另一方面可以防止网站被钓鱼网站冒充，避免不必要的用户流失与品牌信任危机。

如网站未配备SSL证书，用户在访问该站点时，会遇到弹出“连接不安全”、“不受信任的证书”等提醒，大部分用户见到此类弹窗后，会放弃继续浏览。因此，为保障网站数据安全，提升客户转化率，企业应及时部署合适的SSL证书，避免因网站安全问题给企业造成损失。

天威诚信是国内老牌的SSL证书服务提供商，依托服务于全行业超过95%大客户的深厚经验，可为国内企业网站提供世界各大品牌的全品类SSL证书产品和相关认证服务。目前，天威诚信已累计为200+企业提供权威的认证服务和安全的认证保障，是国内企业域名安全领域的知名品牌之一。

分类
网络新闻

国家新安全技术标准发布！公有云个人信息保护成关注焦点

近日，国家市场监督管理总局、国家标准化管理委员会发布了中华人民共和国国家标准公告（2022年第8号），全国信息安全标准化技术委员会归口的国家标准GB/T41574-2022《信息技术安全技术公有云中个人信息保护实践指南》正式发布，实施日期为2023年2月1日。

云计算作为新兴信息技术之一，支撑着数字经济发展，也是产业升级的重要基石，但只要是信息技术就绕不开“个人信息保护”这一铁律。事实上，国内外一些公有云厂商数据丢失的事件也屡见报道。伴随该标准的发布，不免令人心生疑虑，公有云环境下的数据信息真的不安全吗？

没有绝对的安全，只有相对的安全

云计算根据服务对象范围的不同，有四种部署模式：公有云、私有云、社区云和混合云，其中最常见的是公有云和私有云。公有云通常指第三方提供商为用户提供的能够使用的云，一般可通过Internet使用，其服务可能是免费或成本低廉的。

对用户来说，部署公有云后，不需要再投入成本建立数据中心，不需要进行系统的维护，在降低了使用成本的同时，可获得技术领先的云计算服务。尽管如此，仍有不少企业拒绝使用公有云而选择私有云，他们最大的担心就是数据安全问题。有企业直接表示，如果把所有数据托付给公有云服务商，就相当于失去原本属于自己的控制权，岂不是任何人都可以访问我的数据？

把云安全的讨论归结为“公有云不安全，私有云安全”的公式似乎过于简单化。因为，安全具有相对性：没有绝对的安全，只有相对的安全。一旦计算设备连上网络，都有可能遭受恶意的网络攻击，不管是公有云还是私有云，本质上面临的安全问题都是一样的。

部署SSL证书，实现数据安全传输

为了解决安全问题，IT巨头们投入了大量的人力物力财力。对于企业最关心的数据安全和用户个人信息安全问题，目前主流的技术解决方案是数据加密技术，其中尤以使用SSL协议加密最为普遍和实用。

国家新安全技术标准发布！公有云个人信息保护成关注焦点

SSL协议是一种全球化标准的安全通信协议，通过在服务器和客户端之间建立一条加密的通道，保障数据传输安全，保证信息不会被窃取和篡改。在当前，实现SSL协议的方式就是为网站安装SSL证书。

安装SSL证书后，网站协议将从HTTP转换为安全HTTPS，网站的URL中也会添加一个可信任的绿色安全挂锁符号，确保访问者通过安全连接进行通信。SSL证书增加了网站的用户体验，并有助于提高其在Google搜索引擎结果页面上的排名。此外，它还验证了网站的真实性，避免了用户被钓鱼网站欺诈的风险，更有利于保护用户个人信息，赢得用户信任。

随着各类云平台、云产品的不断完善，云计算生态体系的不断壮大，为响应国家政策要求，也为给客户和合作伙伴提供更加安全可靠的服务，各类云服务商应持续强化安全意识，通过包括SSL证书在内的数据加密技术对云端关键数据进行加密处理，确保数据的存在性、完整性与可用性，保护用户隐私，不断提升云服务能力的专业性和可靠性。

作为工信部许可设立的首批全国性电子认证机构，天威诚信可为广大企业和各类云服务商提供支持国际和国密算法的全品类SSL证书服务，以及基于加密技术的各类密码应用服务，依托全面的安全解决方案和可靠的CA运营机制护航公有云的健康发展，守护企业数据与用户个人信息的安全。

分类
公司新闻

努比亚携手天威诚信，共同打造多域名网站安全解决方案

域名作为网站的入口，对企业营销型网站建设起着至关重要的作用，尤其是做C端业务的企业网站，往往拥有多个域名。

在PC端、Web端、移动端等全渠道营销环境下，企业通过多域名网站增加获客机会的同时，也意味着要面临更多的网络风险，国内知名手机品牌——努比亚企业网站正是如此。

深圳市努比亚信息技术有限公司（以下简称“努比亚”）是国内新锐高端智能手机厂商。自成立以来，努比亚坚持“Be Yourself”的品牌理念，在产品工艺、用户体验和技术研发等方面始终坚持创新与极致。

努比亚旗下智能手机包括Z、My（布拉格系列）、X、N和红魔五个系列，业务范围覆盖中国、北美、南美、北欧、俄罗斯、东南亚、印度等市场。

随着全球市场规模的不断扩大，努比亚网站的域名也越来越多。为解决多域名网站可能带来的安全隐患，努比亚牵手天威诚信，通过部署多域名SSL证书保障企业网站安全，助力努比亚业务稳健发展。

多域名适配方案+https全站扫描

考虑到努比亚网站拥有较多域名，且分布于国内外不同网络环境下的实际情况，天威诚信根据不同域名特性为之提供相适配的SSL证书安装服务，证书为国际通用品牌通配符证书，支持添加扩展域名，解决了努比亚在不同环境中安装证书的问题。
通过SSL证书，可识别网站所有者身份信息，提高客户信任程度，并显示安全锁和绿色地址栏，确保努比亚多域名网站的安全运行。

同时，为确保多域名网站数据安全，天威诚信为努比亚提供https全站扫描方案，检测全域名下证书安装情况及运行状态，保证访问者全程都在https协议的保护下进行浏览，进而确保站点和数据传输安全，有效屏蔽骚扰攻击、钓鱼网站及中间人攻击等恶性行为。

CIM平台：一键管理多域名网站证书

随着SSL证书在努比亚多域名网站的大面积应用，证书的安装、维护、有效期管理和故障监测等需求不断增加，为努比亚网站运营带来了一些管理上的不便。

有鉴于此，天威诚信通过自主研发的CIM平台与努比亚网站深度融合，一键管理努比亚多域名网站SSL证书，实现证书的全生命周期管理。

CIM平台具有证书自动识别、统一集中管理、证书状态自动分析和报告、信息及时通知等功能，平台采用C/S架构，多机房管理和分布式部署，可方便对多个机房进行分析和报告，可同时管理自签名SSL证书和企业内部CA系统SSL证书。

对努比亚这种多域名网站用户而言，天威诚信CIM平台易于操作且完全免费，在为网站提升安全的同时，提供了更加直观的SSL证书综合管理方案，让用户省心、省时，证书管理更加高效。

作为中国唯一一家由DigiCert直接授权且由中国工信部批准的电子认证服务机构，天威诚信不仅拥有国际各大品牌的全线SSL证书产品，更自主研发了支持国密算法的vTrus系列证书，可为政府、银行等关键领域提供便捷适用的国密改造方案。

伴随着更多企业业务在线化、数字化的发展趋势，天威诚信将紧贴市场和用户需求，不断优化技术支持和证书管理方案，持续为客户提供优质可靠的可信网站认证产品与服务。

分类
安全播报

短链接钓鱼再度肆虐 部署SSL证书杜绝安全隐患

短链接钓鱼再度肆虐 部署SSL证书杜绝安全隐患

据外媒报道，数字风险防护公司CloudSEK观察到，在大规模网络钓鱼活动中使用短链接的情况有所增加，同时，不法分子还借助反向隧道在本地托管网络钓鱼页面，以逃避防护系统检测。专家建议，为了防止此类威胁，用户应避免点击从未知或可疑来源收到的链接。

短链接钓鱼再度肆虐 部署SSL证书杜绝安全隐患-1

防御钓鱼攻击SSL证书必不可少

钓鱼网站是互联网中最常碰到的一种诈骗方式，通过诱导用户点击“短链接”跳转到伪装成银行或电子商务网站，窃取用户输入的银行账号、身份证、密码等私密信息和企业的敏感数据，由于钓鱼网站和真实网站差别细微，用户很难第一时间分辨该链接是否为虚假网站或钓鱼网站，稍不留心便会上当受骗。

防御钓鱼攻击最重要的方式就是识别网站的真实身份。网站都是由字母数字组合在一起的域名，但这些字母和数字并不能表明网站服务器的真实身份，用户也无法仅从域名来区分这个网站是属于哪个公司，在不确定的互联网环境中，企业要杜绝此种情况，就需要安装SSL证书来为网站“验明正身”了。

SSL证书由国家授权的电子认证服务机构签发，安装SSL证书可以认证网站服务器身份，帮助用户识别正确网站，以及防止网站被黑客窃取、篡改和监听关键信息。但要注意的是，并不是所有的SSL证书都能起到防钓鱼的作用。

保护网站安全首选高等级SSL证书

通常，网站的SSL证书分为3个级别：DV SSL证书、OV SSL证书、EV SSL证书。

DV SSL证书只能实现网站的https加密功能，不需验证公司的真实性即可自动签发，很容易让一些不法分子钻空子。

OV SSL证书可以实现https加密功能以及企业身份认证，除验证域名管理权限外，还要通过人工审核的方式重点验证企业信息，确认该公司是否真实、合法存在，确保真实有效，安装SSL证书后，用户点击证书即可查看企业的详细身份信息。

EV SSL证书防护等级最高，验证环节更多，也更为严格。如果公司未满三年，还必须要提供银行开户许可证书或律师函，而钓鱼网站是不可能通过此严格的验证方式的。网站使用EV证书，在地址栏中会显示企业名称，更有利于用户辨识，可进一步提升用户对网站的信任感以及网站的信誉度。

为避免用户免受钓鱼网站的攻击，企业尤其是涉及用户私密信息和在线交易的网站，如银行、电商、电信等网站，一定要部署OV或EV级别的SSL证书，实现网站服务器身份验证和数据传输加密，有效防范钓鱼攻击，让用户能够放心浏览，安全交易。

SSL证书对企业网站安全至关重要，但对企业而言，购买证书并非是价格越贵越好。国内目前SSL证书供应商较多，可选空间和余地较大，企业要根据自身情况，选择一款适合自己网站的、性价比最高的SSL证书。

分类
安全播报

攻击http协议的常见方式

攻击http协议的常见方式

日前，Killnet黑客组织袭击了意大利，使用的是一种旧的但仍然有效的攻击方法，称为“慢速http”。意大利计算机安全事件响应小组(CSIRT)随即发布了一项紧急警报，以提高对国家实体遭受网络攻击的高风险的认识。

攻击http协议的常见方式-1

该事件再次引发了人们对http漏洞的关注。http协议虽然依旧是当前搭建网站的主流协议，但随着互联网技术的飞速发展以及如今日益严峻的网络安全问题，http协议的不安全性也越发明显，黑客攻击http协议仍然是最常见方式，具体主要有以下几种攻击方式。

01跨站脚本攻击(XSS)

攻击者在网页上发布包含攻击性代码的数据，当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击。

02跨站请求伪造攻击(CSRF)

攻击者通过各种方法伪造一个请求，模仿用户提交表单的行为，从而达到修改用户的数据，或者执行特定任务的目的。为了假冒用户的身份，CSRF攻击常常和XSS攻击配合起来做，但也可以通过其它手段，例如诱使用户点击一个包含攻击的链接。

03HttpHeads攻击

凡是用浏览器查看任何WEB网站，无论你的WEB网站采用何种技术和框架，都用到了http协议。http协议在Responseheader和content之间，有一个空行，即两组CRLF(0x0D0A)字符。这个空行标志着headers的结束和content的开始。只要攻击者有办法将任意字符“注入”到headers中，这种攻击就可以发生。

04Cookie攻击

通过JavaScript非常容易访问到当前网站的cookie。你可以打开任何网站，然后在浏览器地址栏中输入：javascript:alert(doucment.cookie)，立刻就可以看到当前站点的cookie(如果有的话)。攻击者可以利用这个特性来取得你的关键信息。假设这个网站仅依赖cookie来验证用户身份，那么攻击者就可以假冒你的身份来做一些事情。

05重定向攻击

最常用的攻击手段就是“钓鱼”。钓鱼攻击者，通常会发送给受害者一个合法链接，当链接被点击时，用户被导向一个似是而非的非法网站，从而达到骗取用户信任、窃取用户资料的目的。

部署SSL证书保护网站信息安全

随着互联网技术的不断发展，http在黑客层出不穷的攻击手段面前几乎毫无招架之力。为避免数据泄露，保障网站和用户信息安全，世界各国都督促其域内网站通过部署SSL证书的方式提升网站防护能力，尤其是涉及用户个人信息和交易系统的政务、金融、电商等网站，则被要求部署更高等级的SSL证书。

部署SSL证书后，可通过SSL协议帮助网站从“http”进阶为更加安全的“https”链接，通过开启https绿色加密通道，可保障网站数据的加密传输，防止网站核心数据被窃取或篡改，提升网站的安全防护能力。

同时，SSL证书可对网站服务器身份认证，为网站提供国际通用的信任背书，让真假网站一目了然，从而有效避免用户受到钓鱼、欺诈网站的侵害，增加访客的信心。

此外，SSL证书还具有防止运营商的流量劫持，阻止弹窗广告，提升网站在搜索引擎中的排名等诸多作用，是企业在数字化转型过程中最基础的安全防护工具之一。

天威诚信SSL证书服务

需要强调的是，无论哪种网站，部署SSL证书都必须向依法设立的CA机构申请。成立于2000年的天威诚信是由工业和信息化部许可设立的电子认证服务机构，拥有国家授权的《电子认证服务许可证》《电子认证服务使用密码许可证》,并通过了WebTrust国际安全审计认证。

根据不同用户的需求，天威诚信可提供涵盖Digicert、GeoTrust、GlobalSign、Entrust在内的多品牌全类型SSL证书产品及安装、管理等专业化服务，以及自主研发的支持国密SM算法的国产vTrus证书，致力于为中国企业提供更加安全的网络空间防护保障。

分类
知识中心

搞清楚这三个问题，秒变SSL证书“专家”

搞清楚这三个问题，秒变SSL证书“专家”

数字经济时代

保障自家网站数据安全

防诈骗、防钓鱼、防窃听

SSL证书少不了

　　现而今，企业在网络安全方面的意识逐渐增强，可以将http协议转换成https加密传输协议的SSL证书已成为建设网站的标配。

　　虽然大家对SSL证书的作用已很清楚，但在选择SSL证书的时候，却不免有一些犯难：那个……我的网站该用什么类型的证书呢?

SO easy～

只要明确了这三个问题

你也可以秒变SSL证书“专家”

搞清楚这三个问题，秒变SSL证书“专家”

　　明确网站类型

　　如果是高度安全和信任的企业网站，如金融证券、银行、第三方支付、网上商城等，涉及到交易支付、客户隐私信息和账号密码的传输，那就不用考虑了，直接选择EV型 SSL证书。它支持国际主流浏览器绿色地址栏，安全锁旁显示企业名称，强制256位加密，是最高级别的SSL证书，没有之一。

　　如果是普通企业网站，如电子商务网站、企业网站等，但其中涉及注册、登录、会员中心等页面，那选择OV 型SSL证书准没错儿了，证书可显示中文单位名称和中文域名，利于品牌推广，更容易赢得客户信赖。

　　如果是个人品牌网站，如博客、信息、文章展示等，建议选购DV型 SSL证书，可以保证信息在传输过程中不会被非法窃取和篡改，而且无须审核信息，可快速签发(网站标配)。

　　明确域名数量

　　单域型：一般而言，一张ssl证书对应的是一个域名，如果只有单个域名需要使用SSL证书，那就可以选择网站单域名SSL证书。

　　多域型：如果有多个顶级域名完全不同的域名需要使用SSL证书，那就选择支持多域名的SSL证书进行保护，最多支持250个域名哦。

　　通配型：如果拥有多个子域名网站，那就选择通配符型SSL证书，它不限制子域名数量，可实现全站https安全加密。

　　明确加密强度

　　刚才提到的DV、OV、EV三种类型SSL证书，它们的加密强度是逐级提升的。对于涉及到资金、机密信息传输等对安全性要求高的网站，那么支持256位加密的EV型SSL证书自然是最合适的选择。如果对安全性要求没那么高的网站，那选择DV、OV型SSL证书都可以，但是如果网站涉及用户密码信息的，最好选择OV型SSL证书。

　　最后需要强调的是，无论您选择哪种SSL证书，一定要通过正规渠道，简单来说，必须是国家授牌CA认证机构(天威诚信)签发的SSL证书才可以，不然不仅会白白浪费金钱，甚至还会造成企业和用户信息泄露的严重后果。

分类
安全播报

买机票误入钓鱼网站 被骗2万多元

      8月23日， 雎某因为要送儿子去哈尔滨上大学，便在网上查找买机票的网站，他查到一个春秋航空的客服电话（4008459333），虽然雎某经常收到派出所的防范电信、网络诈骗的宣传短信，但他觉得诈骗陷阱毕竟只是一些离自己比较遥远的案例，而自己不会真的碰上，便对这个网上查到的400开头的客服电话深信不疑。

 

随后，雎某拨通电话订了2张8月30日上海飞往哈尔滨的机票，每张机票560元，合计1020元。“春秋航空”的客服让雎某将1020元汇入一张农行卡。当天下午，雎某由于身上没带卡，便向朋友孙某借卡后去农行汇钱，汇完钱后打电话告诉“春秋航空”的客服称钱已经转好。“客服”让雎某把刚才汇款的流水号，通过ATM机发给他，否则无法出票。

 

雎某再次将孙某的卡放入ATM机，由于他不会发送汇款的流水号，便再次打电话向“客服”咨询。“客服”称流水号无法激活需要再做一次汇款操作，“客服”询问雎某卡上的余额，雎某丝毫没起疑心，并准确无误地告诉“客服”余额是26200.08元。“客服”称超过卡上余额汇款肯定不成功，便要求雎某汇款26233元。

 

于是雎某就按照“客服”的要求在ATM机上汇了26233元，雎某没想到居然汇款成功而且卡上还有余额58.08元。原来这是一个早有预谋的陷阱，“客服”在问清雎某卡上余额后，偷偷往雎某卡上汇了100元（实际到帐96元，4元手续费），这样一来卡上的钱就超过26233元，汇款就成功了。

 

天威诚信提醒：很多诈骗分子会模仿正规网站或者选取关键字，让搜索引擎很容易检索到它，广大市民要提高防范意识，不要轻信网络上搜到的订购机票信息以及400开头的虚假客服电话。同时广大市民不能一味地贪图便宜在网上购买特价机票，最好是通过航空公司官网或正规的机票代购点购票。

 

网上购物要提高网络安全意识，看清网址，不要轻易进入交易，一般凡是和网民发生信息及资金交互的网站，都会部署ssl证书，通过加密手段对信息传输进行加密，并且会在网站上呈现小金色锁、绿色地址栏、https、安全签章等标识，大家看到这些标识就可以放心登录网站并进行交易。

 

如果遇到机票网站要求ATM转账要提高警惕，因为通常情况下网络订票、电话订票不支持直接汇款或ATM转账的方式订购机票；市民在网上购票或电话购票时，不要轻易将个人信息泄露，不要盲目将钱汇入对方指定账户，以免上当受骗