10月25日,瑞星公司向广大网民发布反钓鱼安全警告,多个主流微博上出现钓鱼和诈骗类信息,瑞星公司每天都收到数十个、上百个网民投诉,这些受害者通常被骗取QQ号码甚至金钱。
跟传统钓鱼网站不同的是,这些钓鱼网站是黑客在正规的博客网站上建立的,可以逃避主流反钓鱼软件的拦截。针对这些钓鱼网站,永久免费的瑞星防火墙已经升级,可以对其进行彻底拦截,保护用户上网安全。
瑞星安全专家介绍说,一个典型的微博钓鱼采用下列流程:在某某微博群发“您中奖啦,头奖十万八千元,点击这里领奖”,点过去是建立在某著名博客上的诈骗网站。由于四大门户的博客地址均被列入反钓鱼软件的白名单中,这些诈骗网站很容易逃过反钓鱼软件的拦截。
除了肆虐网上的中奖诈骗,瑞星还发现了一种骗取用户QQ号码的“诱惑相册”钓鱼手法:黑客在微博上建立半色情帐号,每天发一些裸露的美女图招徕粉丝,等粉丝达到一定级别后,即开始发布“我在QQ相册里发了一些好看的照片,点击这里观看”,其实点过去就是钓鱼网站,当用户输入QQ帐号密码后,就会被窃取。
瑞星安全专家分析说,骗子们利用博客的域名来进行钓鱼攻击,其真正的钓鱼页面是内置的flash。随着用户的活动逐渐转移到云端,微博遭到钓鱼的攻击将会大量出现,SNS网站将是被攻击的重点。
很多钓鱼网站就是钻了微博中各类活动的空子,以 “高额奖金”、“色情图片”等为诱饵,诱骗用户上钩。“通过对网站内容、域名、行为和代码的智能分析,可自动拦截各类新型钓鱼网站,无需升级黑名单。”
瑞星安全专家提醒网民,可以采取以下措施防范微博钓鱼和诈骗:
1、安装具有智能反钓鱼功能、永久免费的瑞星防火墙防范此类攻击,下载地址:http://pc.rising.com.cn/rfw.html
2、不要轻易相信微博上主动推送给你的“中奖信息”,如果是朋友推荐、加V用户转发的中奖和抽奖活动,可信度会比较高。
3、如果遇到“微博中奖”,请尽量通过官方渠道去侧面了解中奖信息,比如拨打官网客服电话等。
4、不要轻易点击微博上发布的半色情信息,以免上当。
本文来源:华军资讯 作者:佚名