“比如现在的钓鱼网站，通常伪装成某银行网站或者电子购物网站，窃取访问者提交的账号和密码信息。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别。”金山互联网安全专家李铁军对最近非常流行的钓鱼网站这样分析，在他看来，多数电脑用户还没有意识到网络入侵就已经“中招”了。

　　这些网上犯罪行为几乎是无处不在，特别是在电子商务网站、网上银行、即时通讯网站这些人气较旺的站点，各种恶意行为往往同时并存，给企业和用户带来的危险更加巨大。除此之外，专家认为，随着新的网络漏洞的出现，信息安全问题也给企业安全技术的创新带来挑战。

　　企业信息安全新解

　　2009年12月中旬，淘宝买家小彤无意在一家淘宝店看到一款心仪已久的超长靴，而且标注绝对正品，380元的标价也比专柜便宜很多，经过旺旺及QQ联系，卖家发来了商品链接。点击链接后，弹出淘宝页面，系统提示用户登陆，小彤按要求输入用户名和密码后不久，支付宝账户上随即丢失了380元的资金。这一意外事件使得小彤的安全意识发生了巨变，当她被反病毒安全专家告知，自己已经中了“网络钓鱼”圈套时，从事房产销售的她还是一头雾水。

　　当本刊记者就“网络钓鱼”进行有关调查的时候，惊讶地发现多数人在上网的时候根本没有意识到危险存在，于是利用个人防范意识上的漏洞加上黑客技术进行诈骗和犯罪的手法，使人们在现实生活中防不胜防。

　　“从社会工程学角度来看，所谓‘网络钓鱼’就是指运用欺诈心理结合电脑科技的新犯罪手法。”金山毒霸反病毒专家李铁军解释，“‘网络钓鱼’是一种网络欺诈行为，不法分子利用各种手段，仿冒真实网站的网页地址以及页面内容，以此来骗取用户银行或信用卡账号、密码等私人资料。”

　　对于“网络钓鱼”欺诈手法原理的最好切入点，还要追溯到黑客界的一个流行——“黑客社会工程学”，这是由某著名黑客在上个世纪90年代提出的，即引诱某人去做某事或者泄露敏感信息。专家一致认为，如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码，并通过安装恶意软件来攫取利益。

　　这一手段已经被不法分子屡试不爽。之前安全机构发现的某公司假网站网址为http://www.1enovo.com，而真正的网站为 http://www.lenovo.com，诈骗者利用了小写字母l和数字1很相近的障眼法，通过QQ散布“XX集团和XX公司联合赠送QQ币”的虚假消息，引诱用户访问。一旦访问该网站，首先生成一个弹出窗口，上面显示“免费赠送QQ币”的虚假消息。而就在该弹出窗口出现的同时，恶意网站主页面在后台即通过多种IE漏洞下载病毒程序，并在2秒钟后自动转到真正网站主页，用户在毫无觉察中就感染了病毒。病毒程序执行后，将下载该网站上的另一个病毒程序，用来窃取用户的游戏帐号、密码和游戏装备。当用户通过QQ聊天时，还会自动发送包含恶意网址的消息。

　　中国反钓鱼网站联盟秘书处数据显示，2009年9月处理的钓鱼网站类型比例较前两月有明显变化。仿冒淘宝网骗取用户钱财的钓鱼网站比例大幅上扬，分别较2009年7、8月份增长了235.4%和207.4%，而假冒QQ中奖和仿冒腾讯官方网站骗取用户信息的钓鱼网站比例有所下降，较7、8月份分别降低了66%和56.6%。

　　随着中国经济的快速发展，在中国企业互联网化进程加快，网上银行建设逐渐成熟的背景下，中国出现了越来越多的“网络钓鱼”事件，“网络钓鱼”危害正进一步加深。据国家计算机网络应急中心估计，“网络钓鱼”对电子商务用户带来的损失目前已达76亿元，也就是说，平均每一位网购用户已经为潜在的网购安全威胁丢掉了86元的经济损失。除此之外，“网络钓鱼”的嚣张也打击了公众应用互联网的信心。





如对本网站转载内容有异议请书面通知本公司
哈尔滨龙信知识产权代理有限公司
地址：哈尔滨市南岗区松花江街8号天竹宾馆512室
电话：0451-87530345       87530456