監(jiān)理公司管理系統(tǒng) | 工程企業(yè)管理系統(tǒng) | OA系統(tǒng) | ERP系統(tǒng) | 造價咨詢管理系統(tǒng) | 工程設計管理系統(tǒng) | 簽約案例 | 購買價格 | 在線試用 | 手機APP | 產(chǎn)品資料
X 關閉

關于網(wǎng)絡“反釣魚”的分析

申請免費試用、咨詢電話:400-8352-114

文章來源:泛普軟件

什么是反釣魚?

通俗點說就是相對于釣魚的軟件(間諜軟件),用于保護計算機上的個人隱私不被泄露!

釣魚軟件是通常以精心設計的虛假網(wǎng)頁引誘用戶上當,達到盜取銀行賬號、信用卡號碼等目的。虛假網(wǎng)頁一般以eBay和PayPal等大家熟悉的網(wǎng)頁為招牌,用戶點擊鏈接之后就進入了一個看起來與真實網(wǎng)頁完全相似的網(wǎng)頁。

隨著釣魚攻擊的增多,反釣魚軟件工具也就應運而生,其中絕大多數(shù)反釣魚軟件被納入瀏覽器的的組成部分。反釣魚軟件結合多種方法對網(wǎng)站域名進行分析,并使用多項標準對注冊行動進行判斷。

中國反釣魚網(wǎng)站聯(lián)盟

2008年7月18日,由國內(nèi)銀行證券機構、電子商務網(wǎng)站、域名注冊管理機構、域名注冊服務機構、專家學者組成的“中國反釣魚網(wǎng)站聯(lián)盟”在京正式宣布成立,是國內(nèi)唯一為解決釣魚網(wǎng)站問題而成立的協(xié)調組織。聯(lián)盟已初步建立快速解決機制,借助停止釣魚網(wǎng)站CN域名解析等手段,及時終止其危害,構建可信網(wǎng)絡。我國域名注冊管理機構中國互聯(lián)網(wǎng)絡信息中心(CNNIC)承擔聯(lián)盟秘書處的職責。

釣魚網(wǎng)站的危害

據(jù)中國反釣魚網(wǎng)站聯(lián)盟的統(tǒng)計,2009年6月,聯(lián)盟累計收到反釣魚網(wǎng)站投訴5500多例,截止到2009年10月26日,經(jīng)聯(lián)盟秘書處認定并處理的釣魚網(wǎng)站域名達8342個,其中利用金融服務、電子商務平臺相同的頁面進行詐騙的比例達到20%以上。百度旗下電子商務平臺“有啊”提醒廣大網(wǎng)民,“釣魚”泛濫已成為當前網(wǎng)購領域的最大隱患,網(wǎng)民需要加強防范意識。

目前網(wǎng)絡釣魚已經(jīng)形成一個完整的產(chǎn)業(yè)鏈:“釣魚網(wǎng)站源代碼編寫——銷售——建立假銀行、假支付網(wǎng)站,實施釣魚欺詐——騙錢”,每個環(huán)節(jié)都有專職人員提供服務,只要懂基本的電腦操作,任何人都可以花幾百元雇傭這些人建立一個釣魚網(wǎng)站,開始自己的“賺錢大計”。這個過程風險基本為零,一旦有用戶上當,就可獲取幾百至上萬元不等的收益。

由于整個過程完全實現(xiàn)了流水線式的作業(yè),有的黑客甚至會利用工具“批量化生產(chǎn)釣魚網(wǎng)站”,這樣只要有人購買,則黑客可以在一天之內(nèi)建立起數(shù)百個釣魚網(wǎng)站。如此高效的生產(chǎn)流程,給利用“URL(網(wǎng)址)對比”阻擋釣魚網(wǎng)站的殺毒軟件帶來巨大的壓力。在幾年前,建立一個“釣魚網(wǎng)站”十分困難,采用這種“URL對比”方式來攔截釣魚網(wǎng)站,還可以確保用戶的安全。但隨著“釣魚網(wǎng)站產(chǎn)業(yè)鏈”的形成,建立一個釣魚網(wǎng)站只需要幾分鐘,這種處理方式就顯現(xiàn)出了自己的缺陷——永遠跑在釣魚網(wǎng)站之后,如果黑客建立一個新的釣魚網(wǎng)站,那對于現(xiàn)有殺毒軟件來講,它是“全新的、未知的”,因此不能辨別!

被釣魚的案例

金華比奇“被釣魚”: “網(wǎng)上購物兩臺空調只要2000元?”有網(wǎng)友在電子商務交易平臺上看到這則信息,并且點開查看,發(fā)現(xiàn)是“金華比奇”公司的促銷產(chǎn)品,于是進行匯款購買,但是最終發(fā)現(xiàn)被騙了,沒有收到任何商品,于是就將金華比奇公司告上了法庭,但是經(jīng)過調查取證,發(fā)現(xiàn)金華比奇只是一個為買賣雙方游戲點卡,電信充值卡等數(shù)字商品提供交易C2C交易服務的電子商務平臺,資金轉入比奇賬戶只是騙子使用“金蟬脫殼”的嫁禍之術。

從上面這個示意圖中可以看到騙子首先在金華比奇的5173網(wǎng)站是注冊并且開設了賬戶,并且對賬戶進行充值,從而獲得了網(wǎng)銀的支付鏈接。

騙子此時會上其他電子商務交易平臺發(fā)布虛假低價信息,吸引用戶上鉤,然后發(fā)布嵌套了騙子充值5173賬戶支付鏈接的“釣魚”鏈接。一旦消費者點擊支付,表面上是受害人支付了看中的商品,實質上是幫助騙子充值5173賬戶。

由于5173是一個電子商品的交易平臺,交易快,結算快,由于游戲預付卡,電子充值卡等數(shù)字商品交易簡便的特性,通常用戶可以在3-5分鐘就可以購買將幾千元的數(shù)字商品,而騙子就是鉆了這個漏洞。

牧振文等十余人涉嫌詐騙案:2008年5月,北京市公安局朝陽分局破獲一起國際詐騙案,牧振文等人在北京開設一家電子商務公司,搭建了一個“Ebay”的釣魚網(wǎng)站,專門向美國、加拿大等國外用戶兜售產(chǎn)品,所使用的網(wǎng)頁界面與“eBay”完全一致,致使大量外國人上當受騙,匯款達數(shù)千萬美元。

釣魚網(wǎng)站的花樣層出不窮,種類繁多,主要可以歸納為以下幾類:其中第一大類為虛假中獎類欺詐,這種“釣魚”手段主要是通過QQ等即時通訊軟件向用戶發(fā)送中獎信息來吸引用戶上當,主要是騙取網(wǎng)民的手續(xù)費和代繳所得稅。第二大類為股票、彩票預測類欺詐?,F(xiàn)在股票市場很火,彩票也很火,,所以不法分子利用每個人希望快速發(fā)財?shù)膲粝肫谕?,開設了一些網(wǎng)站,這些網(wǎng)站要么是推薦股票黑馬股,交一萬塊錢,告訴你股票內(nèi)幕消息,明天能翻番,要么就告訴你一個彩票的吉利號碼,買了能中500萬。這樣的圈套和誘惑陷阱導致好多人心甘情愿上當,實際上那些號碼都是隨機產(chǎn)生的。第三大類為虛假購物類。電子商務很發(fā)達,現(xiàn)在網(wǎng)上購物也很好,大家都知道在網(wǎng)上能夠淘到便宜貨,很多人開設了許多虛假網(wǎng)站,東西很便宜。這類網(wǎng)站已經(jīng)成為公害。

應對措施

“中國反釣魚網(wǎng)站聯(lián)盟”正是國內(nèi)首個專門協(xié)調解決此問題而成立的民間行業(yè)協(xié)調組織。聯(lián)盟借鑒國際反釣魚網(wǎng)站的經(jīng)驗和慣例,針對釣魚網(wǎng)站“存活期短,危害巨大”的特點,協(xié)調各方力量建立一個快速處理釣魚網(wǎng)站的解決機制,防患于未然,從域名這一互聯(lián)網(wǎng)應用之根上打擊遏制住釣魚網(wǎng)站的危害,致力于構建一個可信網(wǎng)絡。

各大網(wǎng)絡公司、軟件公司也相應的推出了反釣魚軟件,雅虎中國在國內(nèi)率先推出《反釣魚專家》,保護用戶能登陸安全的網(wǎng)上銀行,進行安全的網(wǎng)上交易。啟用反釣魚專家后,無論用戶訪問任何網(wǎng)站,該軟件都會通過IE窗口右下角對用戶進行安全提示。安全提示為三個不同顏色的提示燈,用戶可以根據(jù)該提示燈察看該網(wǎng)站是否安全。除了上述的主動提示功能,“反釣魚”專家還整合了上網(wǎng)助手的舉報和系統(tǒng)診斷功能,并對反釣魚名單庫定期更新升級,給用戶提供多重保護,從而避免用戶被假銀行網(wǎng)站欺騙。

而瑞星公司針對釣魚網(wǎng)站這種情況,瑞星研發(fā)團隊進行了深入的研究,在對近10萬個釣魚網(wǎng)站進行分析的基礎上,總結出了釣魚網(wǎng)站在圖像內(nèi)容、行為特征、域名變化等方面的特征,并將其做成龐大的數(shù)據(jù)庫,植入到“瑞星云安全系統(tǒng)”中,從而使該系統(tǒng)擁有了智能辨別釣魚網(wǎng)站的能力。

握奇能做什么

我們握奇能在反釣魚這里做些什么呢?首先,看看我們有哪些優(yōu)勢:

第一、我們是做數(shù)據(jù)安全的,釣魚網(wǎng)站正是利用安全上的漏洞和人為意識上的漏洞進行欺詐的,如何補上這個漏洞正是我們分內(nèi)之事。

第二、我們主營的產(chǎn)品key,正是防范安全漏洞的一把鑰匙,如何利用這把鑰匙的功能將網(wǎng)絡漏洞補上?

第三、我們的用戶群體正是深受釣魚網(wǎng)站侵害的群體,正是他們用我們的鑰匙向片子支付了不應該支付的錢,所以,我們?nèi)绻阼€匙上再加上“鎖”的功能,他們會更能接受。

第四、我們可以利用我們的研發(fā)力量,利用我們用戶的回饋,開發(fā)出一個“釣魚網(wǎng)站過濾平臺”,以軟件的形式,結合我們的key,開啟安全可信的支付平臺,我們比支付寶更有說服力。

發(fā)布:2007-04-21 11:06    編輯:泛普軟件 · xiaona    [打印此頁]    [關閉]
相關文章:
長沙OA系統(tǒng)
聯(lián)系方式

成都公司:成都市成華區(qū)建設南路160號1層9號

重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務大廈18樓

咨詢:400-8352-114

加微信,免費獲取試用系統(tǒng)

QQ在線咨詢

泛普長沙OA軟件行業(yè)資訊其他應用

長沙OA 長沙新聞動態(tài) 長沙OA信息化 長沙OA快博 長沙OA軟件行業(yè)資訊 長沙軟件開發(fā)公司 長沙門禁系統(tǒng) 長沙物業(yè)管理軟件 長沙倉庫管理軟件 長沙餐飲管理軟件 長沙網(wǎng)站建設公司