标签： 木马钓鱼

端午节临近，不少人早早的做好了出行准备，大家如此积极的原因之一，恐怕是为了弥补五一留下的遗憾——五一期间，假期往返的车票机票瞬间售空，人们无票可买；钓鱼网站借票务紧俏从中作梗，挑衅般让无法出行的朋友雪上加霜，严重损害了在线订票用户的权益。为此，建议大家尽早落实出行问题，参加旅行团、短途自驾游都是不错的方法；而网上联系酒店、订票的朋友则需要格外小心，钓鱼网站极有可能借端午假期再次打出“低价票”的旗号招摇撞骗，除安装杀毒软件、拒绝接受来源不明的文件外，还要认准部署SSL证书（服务器证书）的正规票务网站，避免钓鱼欺诈。

 

近日，李女士通过汇款的方式在某网站订购了两张机票，付款不久后，却发现对方网站已经关闭，两千多元就这样打了水漂；另一位网友虽特意拨打了“400”客服电话询问，以求支付安全，却依然中了欺诈圈套，被钓鱼网站骗取钱财。

 

据警方介绍，不法分子伪造一个票务网站并不困难，假冒网站在logo、框架及设计风格上完全仿照国内大型票务网站主页，为求真实甚至申请了“400”客服电话。假网页如果在百度搜索中位置靠前，通过“特价机票”“端午假期”等关键字进行搜索时，很容易便能被找到并诱使用户访问。一旦有人进入网站并拨打客服电话，系统会马上转接给诈骗分子，进而冒充客服实施欺诈。

 

用户具体该如何应对难辨真假的钓鱼网站，确保端午前夕顺利完成在线订票呢？

 

首先，用户应安装并更新个人防火墙以加强电脑安全，实现对部分钓鱼网站及存在恶意攻击的网页进行警报并阻止访问。再者，用户需提高警觉，留意典型的诈骗方式：一是钓鱼网站通常无法像正规票务网站那样，可实现从查询到预订及在线支付的购买流程，只能通过人工电话要求顾客将票款汇至某银行账户，遇到此类要求时请务必小心，对方很可能是欺诈网站；而不法分子惯用的另一手段是在用户已经被骗的基础上，假借客户款项被冻结或转账失败，需要重新转账为由，实施连环诈骗。

 

除了以上这些，用户还应学会从外观上辨别正规网站和钓鱼网站，尽量远离钓鱼攻击。目前，许多正规网站都部署了SSL证书（服务器证书），通过SSL技术实现信息的加密传输，确保信息在传输过程中不被窃取、篡改，有效保护用户网银账号等敏感信息。由于部署SSL证书的网站具有地址栏以“https”开头、地址栏右侧显示金色锁形标记等无法仿冒的安全特征，因此用户可凭借安全特征对正规网站进行识别，让善于模仿的钓鱼网站无所遁形。

 

专为用户提供出行便利的携程旅行网曾饱受钓鱼网站和“携程机票网”“携程商旅网”等山寨网站的袭扰，为此采用了由天威诚信提供的VeriSign SSL证书，快速建立起携程旅行网的网站可信形象。

 

相信关注信息安全的网友对VeriSign并不陌生，VeriSign SSL证书是全球最知名的服务器证书品牌VeriSign的产品之一。进入中国后，VeriSign与其中国合作伙伴天威诚信在超过11年的合作中，为上百家知名网站提供了安全服务。天威诚信（iTrusChina）是工信部批准的合法第三方电子认证服务机构，专业从事数字证书等技术和产品服务，为VeriSign证书可靠的品质赋予了周到且专业的本土化服务支持。 端午佳节将至，希望大家在关注出行时也注意在线订票安全，为自己规划一个美好的假期。

端午佳节将至，清香糯滑的粽子无疑是炙手可热的美食，大大小小的团购等购物网站已成了许多朋友选购粽子或节日礼品的不二选择。正因如此，众多钓鱼网站开始蠢蠢欲动，试图把偷钱的黑手伸向用户腰包。借鉴以往的经验，用户应尽量挑选知名购物网站或采用SSL证书（服务器证书）技术的可信网站，以免遭遇网络欺诈。

 

李女士是一家教育机构的员工，由于工作繁忙，平时很少有空去商场超市购物，因此专程挑选端午节给长辈敬送的粽子成了难事。好在她发现网上有很多卖粽子礼盒的网站，购买方便且价格便宜。经过详细询问，她在一家网站下了单，可下单前，卖家称有个注意事项的文档需要李女士接收看一下。李女士点开收到的文档，并未觉得有什么奇怪，也就没放在心上。但网银付款后不久，她发现支付的钱并没有进入那家购物网站，而是流入了某游戏交易平台的一个帐户中。

 

经李女士与相关单位反复协商，虽然对方同意协助李女士追回被骗走的钱，但过程及手续繁复，且真正挽回损失的希望渺茫。

 

李女士所遇到的是典型的网络欺诈，骗子通过促销等信息诱使顾客登录钓鱼网站，在支付前向用户发送伪装为文档等形式的木马病毒，以篡改或窃取用户交易信息，达到骗取或直接盗取用户资金的目的。有些钓鱼网站也借助在网页挂马等手段感染用户电脑，盗取用户信息及资金。

 

在木马泛滥的今天，用户稍有疏忽就可能落入欺诈陷阱，因此不仅是端午节前后，平日里用户也要注意以下安全常识：

 

    1、网购过程中，不可轻易接收卖家发送的文件，也不要轻易访问卖家所给的付款网址。一定按照购物网站指明的购物流程进行付款操作。

    2、面对低价促销活动需要理智对待，类似“200元iphone”“3折汽油卡”这些日常难以打折的商品突然出现大幅折扣，就需警惕。以免上当受骗、发生卖家携款而逃的事情。

    3、选择一款专业杀毒软件，开启杀毒软件的主动防御和网页防马墙功能，并及时更新病毒库，以强化电脑抵御病毒危害的能力。

 

除上述三点外，用户应尽量选择访问可信网站。可信网站包括知名的大型在线购物网站和采用SSL证书（服务器证书）的其他网站。大型购物网站服务正规且对网站安全管理严格，因此用户在此类网站交易风险很低；而在涉及用户信息的关键页面部署SSL证书（服务器证书）的中小型网站同样值得信任。

 

SSL证书通过SSL技术可确保用户信息加密传输，防止信息在传输过程中遭到窃取或篡改，保护网银账号等隐私信息安全。通过SSL证书可快速判断网站真实身份，打击钓鱼网页——部署SSL证书的网站具有明显安全特征：地址栏以“https”开头并在右侧显示金色锁形标记，点击标记可查看服务器证书和颁发机构信息，让身份可疑的假冒网站无所遁形。

 

目前，SSL证书以全球知名的VeriSign SSL证书认证最为严格，也因此成为银行、电子商务等建设可信网站形象的首选。在中国，VeriSign与其中国合作伙伴天威诚信超过11年的合作中，为招商银行、卓越网、支付宝、团客拉等上百家知名网站提供安全服务。天威诚信（iTrusChina）作为工信部批准的合法第三方电子认证服务机构，专业从事数字认证等技术和产品服务，为国内网站使用国际领先安全服务提供便利。端午佳节前夕，希望广大网友及时完善电脑安全防护，注意在线交易安全，度过一个放松舒心的假期。

作为国内知名大型银行之一，光大银行自1992年成立以来，一直为客户提供全面的商业银行产品与服务，整体状况良好。正当光大银行不断拓展业务、冲刺H股发行时，却在信息安全问题上重重摔了一跤，甚至遭到投资者和客户的双重质疑。

 

前不久，权威国家信息安全测评机构受银监会委托，对光大银行网上银行和网站系统进行测试。测试中发现，光大银行网站养老金管理中心页面登录请求信息在发送至服务器的过程中采用明文传输，这将成为导致用户登录信息遭到截获的一大隐患。

 

同时银监会还发现光大网银存在被钓鱼网站攻击的风险：光大银行基金咨询页面和养老金管理中心页面存在钓鱼漏洞风险，由于网站应用程序未对用户的输入参数进行有效检验，恶意攻击者很可能借此诱骗用户访问含有恶意脚本代码的链接地址，窃取用户敏感数据信息。

 

根据该测试评估结果，银监会已要求光大银行针对相关问题制定切实可行的解决方案和整改计划，尽快实施以修复各类漏洞。

 

实际上，由于网上银行、基金销售等金融类网站与用户资金财产直接相关，金融行业对其网站监管一向严格，早在几年前就已通过《网上基金销售信息系统技术指引》等法律法规的制定，对行业相关网站的安全建设进行了明确要求并提出具体解决办法。这其中就包含网上基金销售网站、系统中信息传输应通过SSL技术达到一定加密强度，确保用户信息安全。该技术的应用同样适用于解决光大银行网站养老金管理中心页面信息明文传输、部分页面存在钓鱼漏洞风险导致的用户敏感信息易遭窃取的问题。

 

光大银行可在其基金咨询、养老金管理中心等出现上述问题的页面部署SSL证书（服务器证书），通过SSL技术建立高强度加密的信息传输通道，保证用户在线提交的信息在传输过程中不被窃取或篡改。而部署SSL证书后网站显示出的地址栏“https”开头、金色锁形标记等无法被钓鱼网站仿冒的安全特征，可帮助用户快速识别出那些确保信息加密传输的可信网站。

 

目前，国内许多金融类网站为获得切实有效的信息安全防护，通常会选用VeriSign扩展验证EV SSL证书。VeriSign作为全球最知名的SSL证书品牌，严格的认证流程与专业技术支持受到世界百强企业和大型商业银行及电子商务网站的认可。VeriSign扩展验证EV SSL证书除提供信息高强度加密传输外，独有的绿色地址栏与VeriSign免费提供的恶意软件扫描、信任签章功能为访问者提供了更为醒目的安全提示与直观的网站真实身份验证，有效遏制钓鱼欺诈的发生。

 

不仅如此，VeriSign在中国的首要合作伙伴天威诚信（iTrusChina）作为国内权威认证机构，与VeriSign愈11年的合作中，已为招商银行、中国农业银行、华夏基金、广发基金等国内上百家知名网站提供了安全服务。期间依靠丰富经验打造出的本土化专业服务团队，为每一位合作者提供着及时专业的服务与支持。