欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久

打開(kāi)APP
userphoto
未登錄

開(kāi)通VIP,暢享免費電子書(shū)等14項超值服

開(kāi)通VIP
全面解析“網(wǎng)絡(luò )釣魚(yú)”式攻擊
什么是網(wǎng)絡(luò )釣魚(yú)?
網(wǎng)絡(luò )釣魚(yú)(Phishing)一詞,是“Fishing”和“Phone”的綜合體,由于黑客始祖起初是以電話(huà)作案,所以用“Ph”來(lái)取代“F”,創(chuàng )造了”P(pán)hishing”。
網(wǎng)絡(luò )釣魚(yú)”攻擊利用欺騙性的電子郵件和偽造的Web站點(diǎn)來(lái)進(jìn)行詐騙活動(dòng),受騙者往往會(huì )泄露自己的財務(wù)數據,如信用卡號、賬戶(hù)用戶(hù)名、口令和社保編號等內容。詐騙者通常會(huì )將自己偽裝成知名銀行、在線(xiàn)零售商和信用卡公司等可信的品牌,在所有接觸詐騙信息的用戶(hù)中,有高達5%的人都會(huì )對這些騙局做出響應。
在美國和英國已經(jīng)開(kāi)始出現專(zhuān)門(mén)反網(wǎng)絡(luò )釣魚(yú)的組織,越來(lái)越多在線(xiàn)企業(yè)、技術(shù)公司、安全機構加入到反“網(wǎng)絡(luò )釣魚(yú)”組織的行列,比如微軟、戴爾都宣布設立專(zhuān)案分析師或推出用戶(hù)教育計劃,微軟還捐出4.6萬(wàn)美元的軟件,協(xié)助防治“網(wǎng)絡(luò )釣魚(yú)”。
用戶(hù)自衛指南
一、普通消費者:
安全專(zhuān)家提示:最好的自我保護方式是不需要多少技術(shù)的。
1. 對要求重新輸入賬號信息,否則將停掉信用卡賬號之類(lèi)的郵件不予理睬。
2. 更重要的是,不要回復或者點(diǎn)擊郵件的鏈接——如果你想核實(shí)電子郵件的信息,使用電話(huà),而非鼠標;若想訪(fǎng)問(wèn)某個(gè)公司的網(wǎng)站,使用瀏覽器直接訪(fǎng)問(wèn),而非點(diǎn)擊郵件中的鏈接。
3. 留意網(wǎng)址——多數合法網(wǎng)站的網(wǎng)址相對較短,通常以.com或者.gov結尾,仿冒網(wǎng)站的地址通常較長(cháng),只是在其中包括合法的企業(yè)名字(甚至根本不包含)。
4. 避免開(kāi)啟來(lái)路不明的電子郵件及文件,安裝殺毒軟件并及時(shí)升級病毒知識庫和操作系統補丁,將敏感信息輸入隱私保護,打開(kāi)個(gè)人防火墻。
5. 使用網(wǎng)絡(luò )銀行時(shí),選擇使用網(wǎng)絡(luò )憑證及約定賬戶(hù)方式進(jìn)行轉賬交易,不要在網(wǎng)吧、公用計算機上和不明的地下網(wǎng)站做在線(xiàn)交易或轉賬。
6. 大部分的“網(wǎng)絡(luò )釣魚(yú)”信件是使用英文,除非你在國外申請該服務(wù),不然應該都收到中文信件。
7. 將可疑軟件轉發(fā)給網(wǎng)絡(luò )安全機構。
最后提醒一句,不幸中招者最好盡快更換密碼和取消信用卡。
二、商業(yè)機構
1. 為避免被“網(wǎng)絡(luò )釣魚(yú)”冒名,最重要的是加大制作網(wǎng)站的難度。具體辦法包括:“不使用彈出式廣告”、“不隱藏地址欄”、“不使用框架”等。這種防范是必不可少的,因為一旦網(wǎng)站名稱(chēng)被“網(wǎng)絡(luò )釣魚(yú)”者利用的話(huà),企業(yè)也會(huì )被卷進(jìn)去,所以應該在泛濫前做好準備。
2. 加強用戶(hù)驗證手段,提高用戶(hù)安全意識。
3. 及時(shí)處理用戶(hù)反饋,積極打擊假冒網(wǎng)站和其他相關(guān)的違法行為??蛻?hù)中心對類(lèi)似“為什么每次登陸都得輸入兩次賬號和密碼?”之類(lèi)的投訴,就要想到是否有“網(wǎng)絡(luò )釣魚(yú)”的可能,因為“網(wǎng)絡(luò )釣魚(yú)”者通?!敖俪帧钡谝淮螖祿?,而用戶(hù)再一次登陸才進(jìn)入了真正的頁(yè)面。
4. 當然,安裝殺毒軟件和防火墻、及時(shí)升級、打補丁、加強員工安全意識、與安全廠(chǎng)商保持密切聯(lián)系等都是必不可少的。
最后也要提醒一句,一旦出現被仿冒的情景,首先企業(yè)應該把詐騙網(wǎng)頁(yè)取下來(lái)。有些時(shí)候,這并不是一件簡(jiǎn)單、快捷的工作。
應對篇
步驟1:教育
在美國《網(wǎng)絡(luò )世界》所做的采訪(fǎng)中,任何一家大型在線(xiàn)企業(yè)都將“對用戶(hù)進(jìn)行適當教育”放在應對“網(wǎng)絡(luò )釣魚(yú)”舉措之首?;ㄆ煦y行在主頁(yè)的底部設有一個(gè)明顯鏈接,以提醒用戶(hù)注意有關(guān)電子郵件詐騙的問(wèn)題。
何公道說(shuō):“網(wǎng)絡(luò )釣魚(yú)”也是“愿者上鉤”,之所以不斷發(fā)生,就是人們防范觀(guān)念淡薄。如果大家的安全意識永遠只停留在現在的話(huà),那么“網(wǎng)絡(luò )釣魚(yú)”事件一定會(huì )越來(lái)越多。王紅陽(yáng)說(shuō):用戶(hù)安全意識的提高能降低“網(wǎng)絡(luò )釣魚(yú)”的風(fēng)險,嚴格執行的安全策略、良好的安全習慣、安全技術(shù)的提高,可以大幅度減少“網(wǎng)絡(luò )釣魚(yú)”成功的幾率。
但是記者在完成這篇稿子之前,瀏覽了不少?lài)鴥壬虡I(yè)網(wǎng)站,并沒(méi)有發(fā)現關(guān)于“網(wǎng)絡(luò )釣魚(yú)”甚至是關(guān)于安全方面的顯著(zhù)提示,當然也沒(méi)有看到一些驗證手段。
在美國和英國已經(jīng)開(kāi)始出現專(zhuān)門(mén)反網(wǎng)絡(luò )釣魚(yú)的組織,比如去年11月成立的APWG和今年6月成立的“Trusted Electronic Communications Forum(TECF)”,它們致力于教育用戶(hù)的目的是終止——至少是降低“網(wǎng)絡(luò )釣魚(yú)”的攻擊。
步驟2:驗證
除了教育外,在線(xiàn)品牌還應當通過(guò)簡(jiǎn)單、易用的方式對合法的電子郵件進(jìn)行驗證。常被人冒充的eBay發(fā)出警告稱(chēng),即使發(fā)信人寫(xiě)的是“support@ebay.com”和“billing@ebay.com”等內容,也不見(jiàn)得就是來(lái)自eBay的郵件。
因為“網(wǎng)絡(luò )釣魚(yú)”也是一種垃圾郵件,所以人們可以運用相同的垃圾郵件處理工具對網(wǎng)頁(yè)和電子郵件進(jìn)行過(guò)濾。趨勢科技將推出IWSS 2.0,包含名為PhishTrap的反釣魚(yú)技術(shù),利用詐編網(wǎng)站特征數據庫來(lái)過(guò)濾電子郵件。
此外,銀行在發(fā)出的電子郵件里啟用了數位電子簽名,現在技術(shù)的發(fā)展,讓“驗明正身”更加簡(jiǎn)單,一旦網(wǎng)絡(luò )釣魚(yú)者試圖偽造一個(gè)數字簽名,收件人就會(huì )收到一條警告信息。當然,用戶(hù)必須學(xué)會(huì )識別電子簽名。
遠期的全球驗證項目包括發(fā)送者策略框架(Sender Policy Framework)、Yahoo DomainKeys建議和微軟的Caller-ID。但是,這些方法要想完善起來(lái)尚需時(shí)日,而且需要得到在線(xiàn)企業(yè)的100%完全認同。
步驟3:確認
Web站點(diǎn)也需要利用某些確認機制來(lái)證明自己的合法性。因此,專(zhuān)業(yè)身份確認企業(yè)CoreStreet最近在其Web站點(diǎn)上貼出一種被稱(chēng)為Spoofstick的免費瀏覽器助手。當用戶(hù)在合法的站點(diǎn),請注意在URL框的下方會(huì )出現一個(gè)明顯的注釋?zhuān)@示“You‘re on ebay.com?!比绻脩?hù)被騙到了一個(gè)偽造的站點(diǎn),該注釋便會(huì )顯示“You‘re on 10.19.32.4?!?div style="height:15px;">
eBay已經(jīng)為它的工具欄添加了一項新的服務(wù),稱(chēng)為賬戶(hù)保鏢。這項服務(wù)可以告訴用戶(hù)是否處于eBay和PayPal的合法站點(diǎn)上。如果當用戶(hù)將eBay的口令輸入到未經(jīng)確認的網(wǎng)站上時(shí),eBay還會(huì )進(jìn)一步向用戶(hù)發(fā)出警告信。
步驟4:阻斷
有些ISP還可以阻止用戶(hù)被引導到名聲不好的Web站點(diǎn)上。例如,當AOL的客戶(hù)報告自己收到了垃圾郵件,那么包含在這封垃圾郵件中的鏈接都將被添加到一個(gè)受阻站點(diǎn)列表中。當用戶(hù)點(diǎn)擊這些鏈接,它們顯示出的都是錯誤頁(yè)面。但這一技術(shù)也有可能阻斷那些提供真正商業(yè)服務(wù)的合法鏈接。
美國EarthLink于4月19日推出了具有防止“網(wǎng)絡(luò )釣魚(yú)”功能的工具條,當用戶(hù)試圖訪(fǎng)問(wèn)確認的詐騙網(wǎng)站,該工具條將會(huì )發(fā)出警告,并且將用戶(hù)重定向到EarthLink公司的WWW網(wǎng)頁(yè)。而以防堵網(wǎng)站存取起家的Websense,也將“網(wǎng)絡(luò )釣魚(yú)”或惡意網(wǎng)站列入防堵項目之一。
步驟5:監視
EarthLink還使用一種服務(wù)。當有人注冊與自己公司類(lèi)似的品牌時(shí),該服務(wù)便會(huì )發(fā)出警告。目的是確認該網(wǎng)站是否會(huì )通過(guò)‘網(wǎng)絡(luò )釣魚(yú)’的方式冒充EarthLink?!?div style="height:15px;">
美國萬(wàn)事達國際信用卡公司和NameProtect公司6月21日宣布為打擊“網(wǎng)絡(luò )釣魚(yú)”建立合作關(guān)系,利用NameProtect實(shí)時(shí)檢測網(wǎng)上犯罪的技術(shù),監視域名、Web網(wǎng)頁(yè)、公告板以及垃圾郵件等。監視可以使受害者的數量大幅度減少。
認識篇
手段:威逼利誘
網(wǎng)絡(luò )釣魚(yú)”利用欺騙性的電子郵件和偽造的Web站點(diǎn)來(lái)進(jìn)行詐騙活動(dòng),受騙者往往會(huì )泄露自己的財務(wù)數據,如信用卡號、賬戶(hù)用戶(hù)名、口令和社保編號等內容。
網(wǎng)絡(luò )釣魚(yú)”的主要伎倆在于仿冒某些公司的網(wǎng)站或電子郵件,然后對其中的程序代碼動(dòng)手腳,如果使用者信以為真地按其鏈接和要求填入個(gè)人重要資料,資料將被傳送到詐騙者手中。
趨勢科技“PhishTrap(反網(wǎng)絡(luò )釣魚(yú)陷阱)”成員 Richard_Cheng 解釋說(shuō):“當這些網(wǎng)絡(luò )詐騙者將餌 (電子郵件) 撒到互聯(lián)網(wǎng)之后,就靜待受騙者上鉤?!备鶕礼artner的統計,由于詐騙者通常會(huì )將自己偽裝成知名銀行、在線(xiàn)零售商和信用卡公司等可信的品牌,所以在所有接觸詐騙信息的用戶(hù)中,有高達5%的人都會(huì )對這些騙局作出響應。
詐騙者通常采用“威逼利誘”手段制造出各種名目的“主題”。比如最早引起廣泛關(guān)注的“網(wǎng)絡(luò )釣魚(yú)”事件,是去年11月出現的Mimail.J病毒,偽裝成由Paypal網(wǎng)站寄出的信息,表示收件者的賬戶(hù)將在5個(gè)工作日后失效,要求用戶(hù)更新個(gè)人信息,才能重新啟動(dòng)賬戶(hù)。再比如7月20日,一惡意網(wǎng)站偽裝成聯(lián)想主頁(yè),前者將數字1取代英文字母L,利用多種IE漏洞種植木馬病毒,并散布“聯(lián)想集團和騰訊公司聯(lián)合贈送QQ幣”的虛假消息,誘使更多用戶(hù)訪(fǎng)問(wèn)該網(wǎng)站時(shí)造成感染。
現狀:上鉤者眾
最近一年以來(lái),“網(wǎng)絡(luò )釣魚(yú)”在美、英等國家變得非常猖獗,數量急劇攀升。據Gartner公司最近的一項調查表明,有5700萬(wàn)美國消費者收到過(guò)此類(lèi)仿冒的電子郵件,由此引起的ID欺詐盜竊給美國銀行與信用卡公司的用戶(hù)造成的直接損失在去年達到了12億美元。
垃圾郵件過(guò)濾公司Brightmail的數據表明,過(guò)去9個(gè)月中,全球Phishing郵件總量增長(cháng)迅猛,于今年4月達到31億封。據英國安全機構MI2G報告,去年,有250多起針對主要銀行、信用卡公司、電子商務(wù)站點(diǎn)以及政府機構的“網(wǎng)絡(luò )釣魚(yú)”攻擊。
根據反網(wǎng)絡(luò )釣魚(yú)組織 APWG(Anti-Phishing Working Group)最新統計指出,約有70.8%的網(wǎng)絡(luò )欺詐是針對金融機構而來(lái),而最常被仿冒的前三家公司為:Citibank(花旗銀行)、eBay和Paypal。
后果:誠信危機
Gartner公司高級副總裁和研究董事Litan說(shuō):“金融機構、互聯(lián)網(wǎng)服務(wù)提供商和其他服務(wù)商必須嚴肅地解決‘網(wǎng)絡(luò )釣魚(yú)’問(wèn)題,如果不能極大地減少這種誘餌攻擊,那么消費者對在線(xiàn)交易的信任感將會(huì )逐漸被侵蝕,最終所有網(wǎng)絡(luò )交易的參加者都會(huì )受到傷害?!?div style="height:15px;">
APWG主席David Jevans表示:“這些攻擊正在破壞整個(gè)電子商務(wù)系統—我們經(jīng)營(yíng)方式的信用?!钡拇_,eBay和其他幾十家已遭“網(wǎng)絡(luò )釣魚(yú)”多次攻擊的公司擔心:它不僅損害了業(yè)務(wù),而且對客戶(hù)、對電子商務(wù)的信心提出了極大挑戰。
網(wǎng)絡(luò )釣魚(yú)”已經(jīng)開(kāi)始顯現出其巨大的破壞力。根據Pew Internet Life的調查,消費者對電子郵件的信心已經(jīng)降到了有史以來(lái)的最低點(diǎn)。Cyota最近針對在線(xiàn)銀行賬戶(hù)持有者的一項調查表明,74%的被調查者表示,由于此項威脅,自己不太可能對來(lái)自銀行的電子郵件做出回復,而且進(jìn)行在線(xiàn)購物的可能性降低了。這意味著(zhù),一些合法商業(yè)機構如果無(wú)法阻止其品牌被欺騙活動(dòng)繼續利用,其在線(xiàn)渠道將可能部分或者徹底失去。
當然受損的還有商業(yè)機構的品牌。MI2G執行總裁DK Matai指出:“雖然在很多情況下,品牌所有者并沒(méi)有錯,但這些在線(xiàn)品牌應當具備足夠的能力,并用更多的心思來(lái)防止消費者犯錯誤?!?APWG旗下一個(gè)企業(yè)成員因“網(wǎng)絡(luò )釣魚(yú)”遭到客戶(hù)起訴,理由是沒(méi)有履行相應責任。
除了信任,“網(wǎng)絡(luò )釣魚(yú)”也會(huì )給企業(yè)和個(gè)人帶來(lái)一些更直接的損失。如果詐騙者釣到用戶(hù)的信用卡賬戶(hù)信息,無(wú)論對于持卡者還是銷(xiāo)售商都面臨著(zhù)風(fēng)險。另外,為每個(gè)用戶(hù)發(fā)行新的信用卡、賬號和密碼大約需要50多美元,如果是大量客戶(hù)被釣,成本也是非常驚人的。
警惕:真偽難辨
這些欺騙性的電子郵件和Web站點(diǎn),正看起來(lái)越來(lái)越“完美”,也越來(lái)越“可信”。
信息加密公司PostX首席技術(shù)官Cayce Ullman說(shuō):“我們遇到一個(gè)利用eBay品牌進(jìn)行詐騙的‘網(wǎng)絡(luò )釣魚(yú)’者,我用了整整25分鐘才確定他是真正的騙子。連我們也很難分清真假,那我們的消費者又如何來(lái)區分呢?”其中最令安全專(zhuān)家憂(yōu)心的是,“網(wǎng)絡(luò )釣魚(yú)”者使用 javascript 將瀏覽器網(wǎng)址所顯示的地址換掉,讓呈現出來(lái)的網(wǎng)址與假冒公司的官方網(wǎng)址完全相同。
綠盟科技專(zhuān)業(yè)服務(wù)部總監王紅陽(yáng)說(shuō):“瀏覽器自身的脆弱性也在一定程度上增加了迷惑性?!彼ㄗh,用戶(hù)可以使用其他的瀏覽器來(lái)降低風(fēng)險。
趨勢科技中國區技術(shù)顧問(wèn)齊軍的建議:如果是這種情況就一定要用反網(wǎng)絡(luò )釣魚(yú)(anti-phishing)工具來(lái)防范,因為眼睛看到的是正確網(wǎng)址,但工具看到的才是真正機器碼。他提供一個(gè)“一勞永逸的方法”,就是永遠不要從電子郵件的鏈接直接連出去。
令普通用戶(hù)頭疼的是,“網(wǎng)絡(luò )釣魚(yú)”要達到廣泛詐騙的目的,通常都伴隨著(zhù)病毒和木馬,或者說(shuō)病毒郵件、木馬也經(jīng)常包含“網(wǎng)絡(luò )釣魚(yú)”的內容。
本站僅提供存儲服務(wù),所有內容均由用戶(hù)發(fā)布,如發(fā)現有害或侵權內容,請點(diǎn)擊舉報。
打開(kāi)APP,閱讀全文并永久保存 查看更多類(lèi)似文章
猜你喜歡
類(lèi)似文章
9年間感染全球40多萬(wàn)臺電腦的Bayrob黑客組織終被判刑
2017年電子郵件成為網(wǎng)絡(luò )安全領(lǐng)域的“新”熱點(diǎn)
最常見(jiàn)的5種網(wǎng)絡(luò )攻擊類(lèi)型介紹!
新勒索郵件以毀壞網(wǎng)站聲譽(yù)為由,強迫受害人交2400美元
敘利亞電子軍:我們曾黑掉eBay和PayPal
順手點(diǎn)贊,損失近30萬(wàn)元?互聯(lián)網(wǎng)時(shí)代,如何保障我們的信息安全
更多類(lèi)似文章 >>
生活服務(wù)
分享 收藏 導長(cháng)圖 關(guān)注 下載文章
綁定賬號成功
后續可登錄賬號暢享VIP特權!
如果VIP功能使用有故障,
可點(diǎn)擊這里聯(lián)系客服!

聯(lián)系客服

欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久