防网络钓鱼

随着政府部门电子政务、网上办公的普及，对办公文件的保密、防伪的需求日益迫切，一种被称为“电子印章”的产品，进入了人们视线。在反病毒软件测试小组 AV-Comparatives.org 的测试中， Microsoft Security Essentials恶意软件清除工具排名领先，在性能测试上还排名第一。另据国外媒体报道，由于DNS(域名解析系统)提供商Neustar遭到DDoS(分布式拒绝服务攻击)，导致亚马 逊、沃尔玛和Expedia等大批电子商务网站周三下午无法访问。

当代世界的任何一个角落都充斥着真真假假，大到“周老虎事件”、三鹿“三聚氰胺”，小到个人求职和消费陷阱不一而足。远的不说，就说近期发生的“砒霜门”事件，让人猜不透看不清，而现在海口工商局一改当初的强硬姿态和检测结论，更是让老百姓不知道相信谁。涉及到政府职能部门的这些事件都有这么多真真假假，对于我们日常使用的网络环境来说，更是有过之而无不及。

12月9日，Web安全、数据安全和邮件安全解决方案提供商Websense发布了2010年安全趋势预测。经过潜心分析研究，Websense Security Labs研究人员发现未来一年Web威胁的变化趋势是以全面混合的安全威胁为主体，同时包含多种攻击手段，其目标是侵害无辜的计算机并将其变成僵尸网络的一部分，同时窃取有价值的关键信息。研究人员认为，黑客正在疯狂寻找新的入侵平台，如智能电话、利用Windows 7的普及优势等，不法分子也会通过破坏搜索结果的完整性和攻击合法广告来传播恶意内容。

2009年12月9日，网络基础架构供应商--威瑞信(VeriSign)宣布，威瑞信将为微软Windows Azure平台提供基于云计算的安全和认证服务。12月10日，江民全球病毒监控系统、云安全防毒系统监测到一个“大胆”的“色情炸弹”变种aey病毒， 该病毒会将淫秽图片设置为用户的桌面壁纸，同时删除用户计算机上除C盘外，D盘到G盘分区中的全部文件，给用户带来巨大的、无法挽回的损失。另外，Web安全、数据安全和邮件安全解决方案提供商Websense发布了2010年安全趋势预测。

近日来，电子科技大学中山学院学生小李发现自己的电脑网速变得非常慢，他担心自己被蹭网了。时下流行的"蹭网族"是否已现身中山？记者走访发现，"蹭网卡"在中山各大电脑卖场销路不错。很多人认为，"蹭网"是一种时髦的贪小便宜行为，专家却认为，它无异于自掘陷阱。

眼下不少人通过网银付账买东西，可被骗钱的经历也不少。前不久一位网民在网上支付了0.1元，结果收到银行的短信通知竟然是支付了20581元!据了解，在近日查到的钓鱼网站中，尤其以淘宝、支付宝、阿里巴巴等知名电子商务网站成为仿冒“重灾区”。

诈骗分子以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对帐等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。

最近,我收到一个朋友的邮件,他要求我更新我的联系资料.因为我认识他已经很久了,我毫不犹豫地照做了: 登陆网站-填写表格-然后按”下一步”- 刷新至下一页面.我有点匆忙,因此我又按了一次”下一步”. 令我惊讶的是,我现在才成为Plaxo网站的注册用户, 它想进入”我的联系人”名单. 我有迟疑了,但是基于对发邮件给我的朋友的信任,我按了”OK”键. 令我感到慌乱的是,一个又一个的名字从我的目录中输出.我究竟干了什么?这些资料会跑到哪里去?

网络钓鱼（英文名Phishing）一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”。网络钓鱼作为一种网络诈骗手段，算不上新鲜事物，而且没有太多技术含量，主要是利用社会工程学来实现诈骗。

现在，每一个在线的银行站点都把“反网络钓鱼技巧”作为他们站点的一项活动，来教给普通电脑用户如何对付那些想收集他们私人信息的讨厌的电子邮件。当这项教育活动刚刚有些起色的时候，这些技巧中的许多、甚至有些还是来自安全专家的建议，事实上是很可疑的、不正确的或者容易对用户产生误导的。本文揭穿了大多数的谣传。并且，在本文的后半部分，我们还给出了一些提示，可以帮助你识别正当的和冒牌的web站点。

目前，每个月都会上演成千上万次目标锁定于全球金融机构的网络钓鱼攻击，对金融机构而言，采取具有前摄性的措施，保护自己及客户免受网络钓鱼和其他高级威胁的攻击是非常重要的。一个组织减少网络钓鱼所造成的影响，保护其自身品牌、客户和资产的唯一最有效的方法就是关停具有欺诈性的网站。尽管另外也有其他的保护机制，并且应该被加以利用，但是屏蔽网络钓鱼网站就可以很简单地阻止攻击的发生。这可以确保受网络钓鱼邮件欺骗而点击进入具有欺诈性的网站的消费者真正受到欺诈的人数达到最少。

据国外媒体报道，谷歌和雅虎对已经成为了为因受骗而向黑客出卖帐户的用户密码的电子邮件服务提供商网络中的一员。

冬日游热度不断升温，随着旅游人数增多，“钓鱼”网站又出新招——利用“400”开头的号码冒充航空公司客服人员骗钱。

网络钓鱼（Phishing）一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了“Phishing”一词。“网络钓鱼”攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户号和口令、社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，在所有接触诈骗信息的用户中，有高达5％的人都会对这些骗局做出响应。

据悉，中国反钓鱼网站联盟秘书处与国际知名网络安全公司Netcraft和浏览器厂商傲游分别签署了合作意向书，将通过主动推送黑名单和浏览器提示等手段，对。com等境外域名下钓鱼网站展开治理。

为了让广大网民远离网页挂马、钓鱼网站的威胁，作为领先的专业互联网安全企业，金山互联网安全特别推出了一款永久免费的浏览器专业防护软件——金山网盾。作为金山互联网安全家族中的产品之一，金山网盾引入了业界先进的网址级云安全技术，在国内率先提出网址云安全概念，同时采用了严密的四层防护拦截技术，通过对用户浏览器嵌入式的搜索保护，实时拦截挂马网页，拦截钓鱼欺诈类网站，以及防止浏览器主页被恶意篡改。能够彻底保护3.5亿浏览器用户的安全。

作为国内首款专业的浏览器防护软件,金山网盾3.0融合了金山在互联网安全领域的创新理念，采用了先进的“网址级云安全”技术,小巧实用,为用户在网络入口处构筑了一道坚固的安全防线,让过亿浏览器用户远离网页挂马、欺诈类钓鱼网站等安全威胁，为互联网领域包括微软浏览器、傲游浏览器2、firefox浏览器，以及谷歌浏览器等多达14款浏览器提供安全防护。让超过3亿网民在不改变自己的浏览器实用习惯的情况下能够安全的浏览网页。使用金山网盾3.0能让用户的各种类型浏览器一夜之间都成为安全浏览器。

以前人们常说只要去正规的网站，电脑系统就可以避免病毒木马的攻击。可是现在正规网站，也常常受到黑客的攻击和挂马。与此同时，网络诈骗的手段和方法也不断翻新，这样也给个人信息和财富造成了极大的威胁。因此选择一款简单实用的网络防护软件就非常重要，近日，金山互联网安全推出的国内首款浏览器专业防护软件——“金山网盾”就非常符合用户的需求。

关注安全资讯的朋友，想必听得最多的莫过于挂马了。挂马已经成为严重威胁用户安全、影响网络环境健康发展的重要痼疾。挂马也已经泛滥到可以影响大到门户网站小到论坛社区，可谓“天马行空”肆无忌惮。那么，挂马者们到底使用了什么样的神奇法力可以这么有恃无恐呢?

中国互联网安全顽疾“钓鱼网站”将遭受到前所未有的打击力度。近日，中国反钓鱼联盟宣布和国际知名网络安全机构合作，首次把打击范围扩张到境外。卡巴斯基实验室发布中国地区10月恶意软件排行榜Top20，在排名中网游盗号木马占绝对统治地位。日前，赛门铁克在中国发布了其云计算战略，同时，其还推出了赛门铁克FileStore解决方案。近来，甲流第二波汹涌袭来，各地甲流患者人数骤增。就在全国上下忙着防治甲流之时，部分有关“甲流防治”的网页遭到了黑客的挂马袭击，上网搜索“甲流防治”相关资讯的网友要提高警惕了。