年底“網(wǎng)絡(luò)釣魚”高發(fā)期防范機(jī)制日趨完善

來源：泛普軟件

據(jù)人民網(wǎng)24日?qǐng)?bào)道，最近一個(gè)月的時(shí)間內(nèi)，江蘇連續(xù)發(fā)生了100多起網(wǎng)銀用戶被騙的案件，中國銀行百名用戶被釣魚，其中一名網(wǎng)銀用戶一次就被詐騙轉(zhuǎn)賬走101萬元。解放網(wǎng)25日亦報(bào)道，一名“80后”網(wǎng)絡(luò)公司維修員，利用“釣魚鏈接”向網(wǎng)絡(luò)買家發(fā)送山寨版支付寶網(wǎng)頁，騙取貨款6000余元。另據(jù)RSA反欺詐指揮中心2010年12月報(bào)告顯示，中國已成為遭受網(wǎng)絡(luò)釣魚攻擊數(shù)量最多的五個(gè)國家之一，并較上月呈現(xiàn)了4%的增長(zhǎng)。

記者為此采訪了國內(nèi)第三方專業(yè)電子認(rèn)證服務(wù)公司——天威誠信(www.itrus.com.cn)高級(jí)副總裁李延昭了解相關(guān)情況：近期的網(wǎng)絡(luò)安全欺詐實(shí)際上主要是利用動(dòng)態(tài)密碼更新頻率較慢的漏洞。首先，犯罪分子通過發(fā)送詐騙短信，聲稱中行E令于次日過期，誘騙登陸欺詐釣魚網(wǎng)站進(jìn)行升級(jí)，而這網(wǎng)站外形和中行網(wǎng)站極其相似。在獲取用戶真實(shí)密碼和動(dòng)態(tài)口令后，在1分鐘內(nèi)犯罪分子快速登錄中國銀行網(wǎng)上銀行官方頁面完成轉(zhuǎn)賬。在短短的1分鐘內(nèi)，由于動(dòng)態(tài)口令還沒來得及更新，犯罪分子可以輕易登錄客戶賬戶，將帳戶上的金額全部轉(zhuǎn)走。雖然中國銀行設(shè)定了上限，超過限額轉(zhuǎn)賬，網(wǎng)銀用戶的手機(jī)上，將收到交易確認(rèn)碼，但動(dòng)態(tài)密碼等安全產(chǎn)品的安全性還是值得擔(dān)憂。

針對(duì)此情況，業(yè)內(nèi)專家認(rèn)為，用戶對(duì)此類安全漏洞問題在時(shí)刻提高警惕的同時(shí)，亦應(yīng)給自己電腦選擇安裝合適安全產(chǎn)品防范被“釣魚”。支付寶網(wǎng)絡(luò)安全專家透露，其和天威誠信聯(lián)合推出的安全產(chǎn)品“支付盾”，既能保證用戶在網(wǎng)上信息傳遞時(shí)的保密性、唯一性，亦能確保用戶網(wǎng)上信息的真實(shí)性與完整性。

天威誠信支付盾產(chǎn)品研發(fā)負(fù)責(zé)人介紹，支付盾以實(shí)名制為基礎(chǔ)，內(nèi)置由第三方電子認(rèn)證中心簽發(fā)的數(shù)字證書，自2009年2月12日正式推出以來，一直保持著支付盾用戶的賬戶零被盜率。支付盾客戶群主要針對(duì)網(wǎng)商、企業(yè)、個(gè)人等賬戶資金余額較大、交易頻繁的用戶，并且可以做到隨插隨用，相對(duì)動(dòng)態(tài)密碼技術(shù)，依托數(shù)字證書技術(shù)支撐的支付盾優(yōu)勢(shì)更加明顯。支付盾內(nèi)置數(shù)字證書可以做到雙向認(rèn)證方式，不需要擔(dān)心木馬、釣魚網(wǎng)站、黑客等安全威脅。

據(jù)悉，支付盾除了可以幫助客戶安全完成轉(zhuǎn)賬等操作，最近其通過與淘寶網(wǎng)賬戶進(jìn)行了深度結(jié)合，這對(duì)于網(wǎng)商帶來了更多的便利。網(wǎng)商可以通過支付盾與淘寶賬戶進(jìn)行關(guān)聯(lián)捆綁，一些重要操作如商品上下架可以通過支付盾來完成，即便淘寶賬戶被盜取，貨架上的商品也不會(huì)被輕易篡改，避免店鋪被封、信用評(píng)分下降等不必要的麻煩。

中國科技大學(xué)電子信息學(xué)某教授亦認(rèn)為，用戶在選擇相關(guān)防范“網(wǎng)絡(luò)釣魚”的安全產(chǎn)品同時(shí)，登陸網(wǎng)站時(shí)尤其是網(wǎng)銀賬戶時(shí)，一定要注意辨識(shí)網(wǎng)站真假，其中最為重要的便是查看SSL證書。

天威誠信網(wǎng)站可信服務(wù)技術(shù)專家指出，國內(nèi)網(wǎng)銀登陸頁面實(shí)際上均可以看到SSL證書的安全標(biāo)記，例如地址欄會(huì)自動(dòng)變?yōu)椤癶ttps”抬頭，瀏覽器右小腳安全鎖型標(biāo)記。尤其當(dāng)網(wǎng)銀配置了高端數(shù)字證書后，瀏覽器地址欄還會(huì)自動(dòng)變成綠色。網(wǎng)民只要注意留心也能減少被騙風(fēng)險(xiǎn)。

發(fā)布：2007-04-29 10:18 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：