标签： 木马钓鱼

分类
安全播报

钓鱼网站花样多 企业网站损失惨重

中国互联网络信息中心近日发布的《第29次中国互联网络发展状况统计报告》显示，截至2011年12月底，中国网民规模达5.13亿，全年新增网民5580万;互联网普及率较上年底提升4个百分点，达到38.3%。由此可见，我国的整体网民用户规模在进一步增长。随着互联网的发展，整个互联网的安全问题也日益突出，而钓鱼网站就是网民最大的危害之一。尽管国家各级相关部门不断进行宣传和指导，甚至有的消费者还经历了多次血的教训，但仍有不少用户不断地受到钓鱼网站的侵害，且受害用户的金额较往年也有很大的提高。

　　钓鱼”背后的黑色利益

中国互联网电子商务交易全年超过6万亿元，而据不完全统计，共有1亿9861万人次网民遭到钓鱼网站攻击，给网民造成的经济损失至少200亿元。仅从如此巨大的经济损失金额中，就可以看出钓鱼网站的利润之大。利益催生了坚不可摧的黑色利益链。其中，金融、支付平台等涉及资金流的网站更是成为钓鱼网站的众矢之的，全国各地陆续爆出案值从几万到几十万甚至上百万的黑客钓鱼案例。

　　多管齐下“防钓”于未然

在此，我们提醒广大网民提高风险防范意识，保护好自己的账号隐私。做到“两个不要”和“两个应该”。

“两个不要”是：不要随意注册无关的网站账号，并且在注册网站账号时不必透露太详尽的个人信息;不要轻易在安全性低的网站购物，而且一定要注意此类网站是否有https、小金锁、绿色地址栏等特征，这些都是钓鱼网站无法仿冒的，诸如中国工商银行、招商银行、中信银行、华林证券、财通基金等金融行业网站都已经可以看到这些标志，只有带有标志的网站才是安全的，才是可以放心交易的。

“两个应该”是：应该在注册网站账号之后不定时更换密码。这样即使黑客窃取了你的密码，常更新密码也能使黑客的密码无效;账号或密码应尽量与手机绑定，比如支付宝、银行都提供了这种方式来加强密码的安全性。这样绑定之后，一旦有账号变动异常，用户会及时收到消息，及时申诉降低损失

为了让更多的金融行业的客户享受到VeriSign高品质安全服务，也为了让广大网民有一个更加安全可靠的网络环境，即日起至2012年3月30日，天威诚信推出VeriSign证书产品金融行业客户月度回馈活动，在此期间凡是金融行业客户正价购买或续费：

● VeriSign 128位强制型SSL证书

● VeriSign 128位强制型EV SSL证书

● VeriSign 128位支持型EV SSL证书

● VeriSign代码签名证书（数字签名证书）

均可根据您的购买或续费年限赠送如数码相机、手机、摄像机、笔记本电脑等大礼，购买或续费3年期以上证书的用户还将获赠天威诚信客户回馈卡，多买多送，买即送！此外，推荐新客户的介绍人也将有取暖器、加湿器等精美礼品相赠。好礼多多，等您来拿！

分类
安全播报

钓鱼网站，防范于未然

据不完全统计，2011年中国互联网在线交易额已超过6万亿元。随着互联网的飞速发展，网上支付等可以说是受到了广大人民群众的热力追捧，它改变了我们的生活形态，可方便的同时也存在了很大的安全风险，比如钓鱼网站。监测数据显示，2011年，钓鱼网站已超过病毒木马成为互联网第一大安全威胁，网民受钓鱼网站威胁的次数是病毒木马威胁次数的5-10倍。其中大型电子商务、金融机构、第三方在线支付网站更是成为网络钓鱼的主要对象，黑客仿冒上述网站或伪造购物网站诱使用户登陆和交易后窃取用户账号密码，造成用户重大经济损失的案例屡见不鲜。

为了防”钓”于未然，天威诚信提醒大家在浏览金融机构、电子商务、在线支付等网站时要注意以下几点：

1.留意页面地址栏开头是否以“https”开头

2.有些网站地址栏会变为绿色

3.地址栏后边是否有小金锁标志

这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。

大家在日常的网购过程中除了要注意以上两点之外，还要注意以下几点：1.安装安全软件，并保持其开启和及时的更新；2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；3.不随意接收陌生人发来的在线文件。

在以上说的几点中，可能有的朋友会对“HTTPS”以及“绿色地址栏”最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EVSSL证书，其他金融类网站也相继使用。

就全世界范围而言，大多数SSL证书均来自VeriSign，作为全球最知名的数字证书品牌，除了具备尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全如金融业等行业机构青睐。目前，诸如招商银行、农业银行、中信银行、光大银行、工商银行、安信证券等绝大多数金融行业用户在其等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。

检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击可查看SSL证书（服务器证书）及颁发机构信息。

分类
知识中心

钓鱼网站相关知识讲解

网络钓鱼(Phishing)
　　网络钓鱼的名称来自使用精心布置的诱饵(如看起来很像来自一个真实公司或机构的E-mail)，这些诱饵是一些别有用心的人所设置，用于“钓取”用户的财政状况、信用卡详细情况和密码。钓鱼攻击使用的E-mail消息和网站看起来很像是来自一家合法的知名组织，其目的是骗取用户透露其个人、财政或计算机帐户信息。攻击者然后利用这些信息进行犯罪活动，如身分窃取、盗窃或欺诈。
　网络钓鱼现状
　　钓鱼式攻击是一种普遍的网络欺诈方式，它利用虚假网站诱骗用户泄露自己的个人信息。它不但能够给在线商户或银行造成很大的损失，还会损害消费者对互联网的信任。面对层出不穷钓鱼网站，即使是高级的网络防火墙和强大的反病毒软件也无能为力。

　常见钓鱼攻击技术
　　复制图片和网页设计、相似的域名
攻击者会注册一个域名，它看起来同要假冒的网站域名相似。
例如：“paypai.com”可用来假冒“paypal.com”，“ta0ba0.com”可用来假冒“taobao.com”，
用“users-alipay.com”假冒“users.alipay.com”。
　URL隐藏
　　用户名和密码可包含在域名前，语法为：http://username:password@domain/。
攻击者将一个看起来合理的域名放在用户名位置，并将真实的域名隐藏起来或放在地址栏@符号的最后。目前浏览器的最近更新已经修复了这个漏洞。
　欺骗性的超链接
　　超链接     http://www.domain.com，当点击这个超链接时，实际指向的却是另外一个站点。
一个超链接的标题可以完全独立于它实际指向的URL。攻击者利用这种显示和运行间的内在差异，在链接标题中显示一个URL，而在背后使用了一个完全不同的URL。
　脚本
　　通过JavaScript在Internet Explorer的地址栏上创建的一个简单的小窗口，它显示的是一个完全无关的URL。完全替换地址栏或状态栏达到使其提供欺骗性提示信息的目的。
　弹窗
　　还可以使用弹窗攻击方式，使浏览器中显示的是真实的网站页面，但在页面上同时弹出了一个简单的窗口，要求用户在该窗口中输入个人信息。
DNS欺骗
　　DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。
攻击者冒充域名服务器，然后把域名查询的IP地址设为攻击者的IP地址。用户上网只能看到攻击者的主页，而不是用户想要取得的网站的主页。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。
Hosts文件攻击
Hosts文件是一个用于存储计算机网络中节点信息的文件，它可以将主机名映射到相应的IP地址，实现DNS的功能，它可以由计算机的用户进行控制。
例如Windows XP下 C:windowssystem32driversetc
用户可以修改 hosts 文件中 IP 与域名的映射列表，将域名指向自由定义的IP地址。
例如：127.0.0.1   www.ert7.com

社会工程
　　钓鱼攻击还使用非技术手段使用户坠入陷阱，其中的一个策略就是急迫性，从而使用户急于采取行动，而较少花时间去核实消息的真实性。另一个策略是威胁用户，如果不按照所要求的去做就会造成可怕的后果，如终止服务或关闭帐户，少数攻击还许诺将获得巨额回报(如“你中了一个大奖!”)，但威胁攻击更为常见，用户往往会对不劳而获产生怀疑，这可能是人类的本能
IP地址
　　隐藏一台服务器身份的最简单办法就是使它以IP地址的形式显示，如http://202.*.*.250。这种技术的有效性令人难以置信，由于许多合法URL也包含一些不透明且不易理解的数字，因此，只有懂得解析URL且足够警觉的用户才有可能产生怀疑。

钓鱼网站特点
　　持续时间短
大多数钓鱼网站只存在很短的一段时间，其单位以天甚至小时计算。
憋脚的语言
许多钓鱼攻击所用的消息存在大量的拼写错误、语法错误或使人困惑的措词。
网上交易站点居多
大部分钓鱼网站带有网上交易的特性，对网上银行、网络商城之类站点的用户资料和资金进行盗窃、诈骗等非法活动。
负面影响大
无论是对于客户端的客户体验，还是对于提供服务的网络公司的企业形象，都造成了极坏的影响。

　为什么选择EV SSL证书
　　普通的用户无法识别快速 SSL 证书和严格身份验证的 EV SSL证书有什么不同，两者都会在浏览器上显示安全锁标志。

钓鱼网站相关知识讲解-1

EV SSL证书需要经过最彻底的身份验证以确保该组织真实存在，扩展认证功能帮助挫败钓鱼网站。
绿色地址栏显示的组织名称和作为证书颁发机构的CA无法被恶意网站模仿。
强大的防止钓鱼网站的保护能力
　　醒目的指示，显示网站身份的可靠性
大大阻止网页钓鱼
恢复网站访问者的信心
可控的安全性，安全一目了然
绿色地址栏增加顾客信任，带来更多交易
　　以IE7.0、FireFox3.0、Opera 9.5等新一代高安全浏览器下，使用EV SSL证书的网站会浏览器地址栏会自动呈现绿色，从而清晰地告诉用户正在访问的网站是经过严格认证的。此外绿色地址栏临近的区域还会显示网站所有者的名称和颁发证书CA机构名称，例如VeriSign。所有的一切，均向客户传递同一信息，该网站身份可信，信息传递安全可靠，而非钓鱼网站。
EV Upgrader帮助更多客户轻松获得安全绿色地址栏
　　VeriSign提供EV Upgrader升级技术，该技术可帮助非VISTA的IE7的用户自动升级根证书，如客户在Windows XP版本下使用IE7，该技术可确保客户无缝升级展示绿色地址栏，实现EVSSL诸多安全特性。扩展验证功能帮助挫败钓鱼网站
EV SSL经过最彻底的身份验证客户确保证书持有组织的真实性。绿色地址栏将循环显示的组织名称和作为CA的VeriSign名称，两个的同时运用，从而最大限度上确保网站的安全性，树立网站可信形象的，不给钓鱼网站以可乘之机。
工欲善其事，必先利其器。电子商务、电子政务、网上支付的前景虽然美好，然而还有不少的技术障碍亟需解决，只有当安全与信任共同建立，互联网交易的屏障才会迎刃而解
目前来看，网络支付的安全手段主要基于电脑本身的防护，如让用户安装安全防护软件、独立的客户端、动态口令、USBKey等等。如何在如何将各大银行网银、支付平台、企业财务系统等各领域 提供更多更有效的服务性产品,无需客户端来执行额外的操作，即可为客户带来方便易用的安全产品，从而构筑网上支付的安全防线，正是VeriSign可信网站服务在不断探寻的答案。

分类
安全播报

钓鱼网站花样繁多，谨防网站钓鱼

中国互联网络信息中心近日发布的《第29次中国互联网络发展状况统计报告》显示，截至2011年12月底，中国网民规模达5.13亿，全年新增网民5580万;互联网普及率较上年底提升4个百分点，达到38.3%。由此可见，我国的整体网民用户规模在进一步增长。

随着互联网的发展，整个互联网的安全问题也日益突出，而钓鱼网站就是网民最大的危害之一。不法分子想方设法设置安全漏洞，让消费者防不胜防。

钓鱼网站花样多变

尽管国家各级相关部门不断进行宣传和指导，甚至有的消费者还经历了多次血的教训，但仍有不少用户不断地受到钓鱼网站的侵害，且受害用户的金额较往年也有很大的提高。黑客不断地变换不同的“钓鱼”手法，让众多网民防不胜防。据记者调查和了解，目前钓鱼网站主要有以下几种欺诈手法：

通过QQ、MSN等IM软件及邮件进行欺诈。QQ、MSN及邮件作为中国网民使用最为频繁的网络通讯方式，是最为行之有效的信息传播载体。黑客正是利用这一点，登录窃取的QQ号、MSN账号等，给其好友发送钓鱼网站，或者直接要求好友帮其购买手机充值卡、网游点卡等容易销脏的数字卡产品。中招者无法统计，数量级可能在数万到数十万之间。

通过群发短信进行传播欺诈。不法分子通过各层关系，买到大量的手机用户资料，通过短信群发各种钓鱼短信，诈骗钱财，出售假冒伪劣商品等，这种方式相对隐蔽，诈骗成功率很高。

利用搜索引擎销售假冒伪劣产品。作为网民获取信息的主要途径，搜索引擎在黑客推广钓鱼网站上起到了不可替代的作用。黑客们会追踪搜索引擎上的热门词汇，针对这些热门词汇做出调整和优化，使得网民在搜索的时候，假网站排在前列。有的甚至花费重金，购买搜索引擎广告，然后进行假冒伪劣产品进行销售。

通过社会热点问题进行欺诈。在过去的2011年，每次社会热点都成了黑客钓鱼的推手，如，2011年的团购热催生了假团购网站;伴随2011年末网购火车票而生的是抢票软件，全国各地网民被钓鱼网站成功钓住并损失惨重的案例非常多。

“钓鱼”背后的黑色利益链

数据显示，2011上半年，中国互联网电子商务交易额达2.95万亿元，预计全年超过6万亿元。仅从如此巨大的经济损失金额中，就可以看出钓鱼网站的利润之大。利益催生了坚不可摧的黑色利益链。

近几年，全国各地陆续爆出案值从几万到几十万、上百万的黑客钓鱼案例。

多方发力“防钓”于未然

据统计，2011年由病毒和木马造成的危害，比去年同期有一定的上升，受害人数仍在高位徘徊。网上消费欺诈造成了用户对互联网商务类应用的担忧、抵制和排斥，影响了商务类应用的可持续发展。在网上服务快速发展的今天，网上安全直接关系老百姓的利益，更需要提高关注度，要防被钓还需互联网管理、国家立法和用户自身的共同努力。

中国互联网协会表示，将通过加强密码保护和登录认证、强化系统安全防护和互联网企业内部管理等措施，进一步推动网站用户信息保护工作。

业内专家建议，国家应尽早就个人信息保护问题进行立法，有关部门应及时出台相关标准，共同维护互联网络安全，让网络犯罪有法可治。

同时也应提醒广大网民提高风险防范意识，保护好自己的账号隐私。做到“两个不要”和“两个应该”。

“两个不要”是：不要随意注册无关的网站账号，并且在注册网站账号时不必透露太详尽的个人信息;不要轻易在安全性低的网站购物，购物网站往往会记录你的手机号银行卡等信息，安全性低的购物网站一旦被黑客攻破，后果将不堪设想。

“两个应该”是：应该在注册网站账号之后不定时更换密码。这样即使黑客窃取了你的密码，常更新密码也能使黑客的密码无效;账号或密码应尽量与手机绑定，比如支付宝、银行都提供了这种方式来加强密码的安全性。这样绑定之后，一旦有账号变动异常，用户会及时收到消息，及时申诉降低损失。

天威诚信相关工作人员提醒广大网名，在日常的网购过程中，要提高安全意识，使用数字证书、支付盾等安全产品，在网上购买促销产品以及日常网购中，要注意以下几点：

1.安装安全软件，并保持其开启和及时的更新；

2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；

3.在线进行支付或提交敏感信息时，留意页面地址栏开头是否以“https”开头，有些网站地址栏会变为绿色。这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。

4.不随意接收陌生人发来的在线文件。

上述四点中，可能很多朋友对第三点最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EV SSL证书，其他金融类网站也相继使用。

据天威诚信（VeriSign中国区域的首要合作伙伴）的工作人员介绍，其中大多数SSL证书来自VeriSign，作为全球最知名的数字证书品牌，除尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全的企业机构青睐。您上网时不妨留意一下，在支付宝、卓越网、凡客、各大银行、基金网站等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。

检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击即可查看SSL证书（服务器证书）及颁发机构信息。

 

分类
安全播报

网购支付安全威胁主力之钓鱼网站

随着互联网的飞速发展，网购可以说是受到了广大人民群众的热力追捧，它改变了我们的生活形态，可是在网购过程中，也存在了很大的安全风险，比如钓鱼网站。

回顾2011年，网购支付安全的主要威胁来自于钓鱼网站、商户恶意欺诈和账户被盗三大类。其中钓鱼网站因其技术含量高、隐蔽性好，不易被消费者察觉成为网购支付安全的最大危害。

为了防止更多的网民被钓鱼，天威诚信提醒大家在网购过程中要注意以下几点：

1.留意页面地址栏开头是否以“https”开头

2.有些网站地址栏会变为绿色

3.地址栏后边是否有小金锁标志

这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。

天威诚信工作人员还提醒大家在日常的网购过程中除了要注意以上两点之外，还要注意以下几点：1.安装安全软件，并保持其开启和及时的更新；2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；3.不随意接收陌生人发来的在线文件。

在以上说的几点中，我想很多朋友都对“HTTPS”以及“绿色地址栏”最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EV SSL证书，其他金融类网站也相继使用。

据天威诚信（VeriSign中国区域的首要合作伙伴）的工作人员介绍，其中大多数SSL证书来自VeriSign，作为全球最知名的数字证书品牌，除尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全的企业机构青睐。您上网时不妨留意一下，在支付宝、卓越网、凡客、各大银行、基金网站等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。

检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击即可查看SSL证书（服务器证书）及颁发机构信息。

分类
网络新闻

情人节将至，网上购物谨防成为垃圾邮件目标

2012年的情人节就要到了，很多人想在节日里购买一些物美又价廉的礼物送给朋友。但是，垃圾邮件制造者也正在密切关注、寻找情人节期间特价商品的购买者，所以，这个期间如果您需要在线购买打折商品，那么请一定要提高警惕!

随着情人节的临近，赛门铁克研究人员检测到的垃圾邮件数量开始大幅增加。珠宝、晚餐和贵重礼品等商品以难以置信的低折扣出售，通常是情人节垃圾邮件的主题，其他常见的虚假促销信息还包括网络药品、假冒电子贺卡、礼品卡、巧克力和鲜花，所有这些垃圾邮件的目的不外乎是获取用户的个人和财务信息。

以某一垃圾邮件为例，该邮件通过承诺附赠免费礼物来吸引用户购买金、银或白金珠宝首饰。点击链接后，用户会被自动跳转至另一页面，在这个页面上，用户会被要求填写个人信息以领取他们所选择的赠品。

情人节将至，网上购物谨防成为垃圾邮件目标-1

 

社交网络垃圾邮件在获取用户个人信息方面，丝毫不逊于其他信息盗窃技术。针对情人节的虚假应用层出不穷，这些应用通常将用户引至某一调查网站。下面是此类虚假应用的一个例子。

情人节将至，网上购物谨防成为垃圾邮件目标-1

 

 

赛门铁克（Symantec）建议互联网用户在进行网络购物时，遵循下列做法，以避免遭到钓鱼攻击：

· 不要打开未经许可且来源不明的电子邮件。

· 不要直接点击电子邮件内的任何链接，而要在地址栏中键入该链接。

· 不要打开自称为情人节贺卡、电子贺卡等的附件。

· 在有SSL证书保护的可靠网站上进行购物。

· 安装有效的防病毒和反垃圾邮件解决方案的软件。

分类
网络新闻

数字证书让互联网诚信服务不再是浮云

一年一度的3.15消费者权益日又将到来，很多商家不得不跟消费者一同维权了。“钓鱼”网站泛滥，让企业和顾客苦不堪言，平日铜墙铁壁的银行也难以应对。

去年，“中行E令”网银欺诈事件就引起一阵风波。不法分子以网银系统升级或动态令牌过期需更换为由，诱骗客户登录假冒的中国银行网站和网上银行，在盗取客户网银用户名、登录密码、动态口令后，随即登录客户网银转走客户的资金。

类似事件屡见不鲜，连高安全系数的动态令牌也被拖下水，让人不免为自己的账户安全捏把冷汗。不过不法分子的精力并非专注在银行安全机制的破解，而是精于一个“骗”字：高度仿冒的“钓鱼”网站诱骗用户登录，让网上银行安全机制毫无用武之地。

因此我们用户不仅要考虑安全，还需要在大量“赝品”的干扰下快速找到“真品”。这就对网上银行发出了新的挑战：银行网站本身要绝对安全，而且要安全的够明显。这既是帮用户避免“钓鱼”网站的侵害，也能让银行免受不白之冤。

目前，中国工商银行、招商银行、支付宝、淘宝等多家网站采用了SSL证书。SSL证书提供了身份验证、每日恶意软件扫描等功能，保障信息安全传输。这些SSL证书大多是由VeriSign中国的首要合作商天威诚信提供的。尤为重要的，SSL证书提供的VeriSign信任签章如同网络安全身份证一般，醒目提示用户网站的真实可靠性；以无法被“钓鱼”网站仿冒的技术告知用户网站信息，将网站同仿冒者彻底区分。

面对欺诈钓鱼网站，我们常常忽略的 “https”地址栏开头、金色锁形标志其实同样是SSL证书的安全提示，而我们平时看到的绿色地址栏则是扩展验证EV SSL证书的功能。记者为此特意咨询了天威诚信技术人员，向他了解了一些绿色地址栏的情况。据介绍，其实中国银行网站早已应用了扩展验证EV SSL证书，中行客户在输入动态密码前，可以注意下浏览器地址栏的颜色，看到浏览器地址栏由白色变为绿色后再进行输入。

令人欣喜的是，目前各大银行网站均采用了SSL技术。通过应用SSL证书，用户在访问网站时可以方便地查阅网站身份信息，从而确保访问过程的真实性。对于那些没有应用证书，或者证书信息错误的网站，用户就需要引起重视，尽可能终止访问。如上边提到的“中行E令”网银欺诈事件，客户如果在登陆的时候验证一下网站的真实身份，完全可以避免上当。

为了自身权益，商家要落实安全责任，消费者则要树立安全意识，别因为安全问题让您在3.15委曲求“权”。

分类
安全播报

蒙牛乳业网站被黑 企业网站安全需重视

蒙牛眉山工厂产品被检出黄曲霉素一事在资本市场造成的波动28日进一步显现。28晚11时左右其官网（www.mengniu.com.cn）被网友曝出已被黑客更改主页。
28日晚被黑的蒙牛官网底色全黑，页面有十四行字，其中十三行字颜色为白色，内容为谴责蒙牛乳业不负责任，最后一行为红色，内容是“来自愤怒的SIT小组（Simple International Infosec Team）原SST小组（Simple Safety Team）”。

网页显示，“我们是一家人，你却自己坑害自己家人。你有良心吗？”甚至还留有“这是我们民族的耻辱”这样强烈的字眼。

此次事件对蒙牛乳业带来了非常不好的影响，当日就让蒙牛的股价大跌，创下52周以来的新低，蒙牛28日在港交所发出的公告表示，问题产品批次在接受检测时还没有出库，没有问题产品流出市场。目前，在包括香港在内的中国市场上销售的全部产品都是合格产品。

现在食品企业已经成为了大众非常关心的安全问题，食品企业被推倒了风口浪尖，企业应该增强网站安全，以免自己的网站被钓鱼、篡改，以至于对企业造成不可预估的损失。

天威诚信工作人员提醒广大的企业网站用户，要加强企业的网站安全，最好使用避免企业被钓鱼的SSL数字证书产品，在使用后网站可以有如下的标志：绿色地址栏、小金锁、用https开头，让消费者在咨询、消费的过程中，能够放心、舒心，同时也能给企业树立良好的企业形象。

分类
安全播报

年底将近　天威诚信VeriSign教您巧识网购车票频“钓鱼”

不少网友误入假火车票网，有的甚至宣称预售18天票，而唯一的正规官网www.12306.cn，目前只能预售12天票。
又到年关，回乡的火车票又成焦点。前不久，铁道部推出网上预售火车票，许多旅客都选择这种新的购票途径。但伴随这一新鲜事物出现的“猫腻”，让不少旅客吃亏。有网友误上了“钓鱼”网站，票没买到，钱却被骗了。
铁路部门说，不时接到有关钓鱼买票网站骗钱的反映，提醒广大旅客：目前铁路互联网售票，只有中国铁路客户服务中心网站（www.12306.cn）是唯一销售渠道。
天威诚信相关工作人员提醒大家在网上购买火车票以及在日常的上网过程中，要注意查看网站是否可信，那要如何来判断网站的可信度呢？要注意一下两点：
1.留意页面地址栏开头是否以“https”开头
2.有些网站地址栏会变为绿色
这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。
天威诚信工作人员还提醒大家在日常的网购过程中除了要注意以上两点之外，还要注意以下几点：1.安装安全软件，并保持其开启和及时的更新；2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；3.不随意接收陌生人发来的在线文件。
在以上说的几点中，我想很多朋友都对“HTTPS”以及“绿色地址栏”最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EVSSL证书，其他金融类网站也相继使用。
据天威诚信（VeriSign中国区域的首要合作伙伴）的工作人员介绍，其中大多数SSL证书来自VeriSign，作为全球最知名的数字证书品牌，除尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全的企业机构青睐。您上网时不妨留意一下，在支付宝、卓越网、凡客、各大银行、基金网站等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。
检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击即可查看SSL证书（服务器证书）及颁发机构信息

分类
安全播报

网购火车票 天威诚信VeriSign教您预防被钓鱼网站侵袭

据天威诚信（VeriSign中国区域的首要合作伙伴）的工作人员介绍，其中大多数SSL证书来自VeriSign，作为全球最知名的数字证书品牌，除尖端的专业技术，其服务流程也极为严格，因此受到很多追求高强度信息安全的企业机构青睐。

每到逢年过节就让很多在外打工的朋友因为要回到家乡而激动不已，同时也让很多朋友都非常的头疼如何回家的问题，这时候购买火车票便成为了大家普遍关注的问题之一，不过随着互联网的普及，这个问题也在不断地得到解决。

据了解从本月20日开始，全国铁路所有直达特快列车（Z字头）将实现互联网售票，12月10日全国铁路所有特快列车（T字头）将实现互联网售票。

今年是旅客购买火车票方式产生重大变革的一年，从今年7月北京铁路局开通电话订票业务后，京津城际、京沪高铁、全国所有动车组等列车纷纷进入网络订票范围。市民购买火车票的方式从以往的去火车站售票口或代售点排队购票，逐步发展到今天可通过电话订票或互联网进行订票。

本周日开始，所有的Z字头直达列车也将加入互联网购票的行列；12月10日后T字头特快列车也可通过互联网售票，旅客可登录相关网站订购车票。新办法实行后，互联网售票网络将覆盖　D、G、C、T、Z字头所有列车，K、L及普速列车也有望于龙年春运前夕加入互联网售票行列。

随着网络购票时代的来临，让我们在欣喜的同时也产生了担忧，网络购票毕竟存在一定的风险问题，尤其是现在钓鱼网站如此猖獗，如何保证自己在网上支付的钱真的买到了火车票，而不是被钓鱼网站侵吞？天威诚信工作人员提醒广大消费者，在网上购买火车票以及日常网购中，要注意以下几点：

1.安装安全软件，并保持其开启和及时的更新；
2.不访问来源可疑或未知的链接，尽量选择那些知名度高的网站，这类网站管理严格，且服务有保障；
3.在线进行支付或提交敏感信息时，留意页面地址栏开头是否以“https”开头，有些网站地址栏会变为绿色。这些特征是网站应用SSL证书或EV SSL证书后所展示的，其作用是实现信息传输过程中的加密保护，防止银行卡、交易密码等遭到截获、窃取或篡改。而认清这一特征同时也有助于对高仿真钓鱼网站的鉴别（这些安全特征是钓鱼网站无法仿冒的）。
4.不随意接收陌生人发来的在线文件。

上述四点中，可能很多朋友对第三点最为陌生，其实早在几年前国内大型银行的网站为确保用户信息安全（比如农业银行、招商银行等），就均已部署了EVSSL证书，其他金融类网站也相继使用。

您上网时不妨留意一下，在支付宝、卓越网、凡客、各大银行、基金网站等登录或支付页面都可以看到VeriSign SSL证书（或EV SSL证书）的使用。检测方法：在以“https”开头的网页上找到金色锁形标记（一般在地址栏右侧），点击即可查看SSL证书（服务器证书）及颁发机构信息。