在这个页面中,我们可以看出钓鱼者真正的目标,那就是骗取无辜用户的财务信息及钱财,其所使用的招数也是所有骗子贯用的伎俩:如果要领奖,必须先将1000元手续费汇入指定账号:
当用户将自己的银行账号及姓名填入表中,并提交成功后,这意味着钓鱼者得逞了。
这是第一次利用Skype进行钓鱼的欺骗活动,许多用户对此并没有太多戒备之心,加上Skype公司并不能对制止此类仿冒事件的发生,这就需要专业的URL过滤专家帮助人们识破钓鱼者的圈套。SurfControl作为第一个发现此钓鱼活动的安全厂商,已经及时将仿冒网站的URL链接加入了到风险数据存中,用来帮助用户加以防范。
注意到这是网络钓鱼活动第一次利用Skype散布诱饵,SurfControl提醒用户注意钓鱼式攻击所呈现的多元化和针对性趋势。 SurfConcrol安全专家同时提醒用户,无论钓鱼者采取什么样的手段传播欺诈,其最终目标只有一个,那就是想方设法骗取用户的钱财,所以对付此类诈骗的最好办法是提高安全意识,只要是引诱用户输入账号、密码的操作,用户都要三思而后行。
对于此次针对Skype用户的诈骗,SurfConcrol安全专家提醒Skype用户:对要求输入账号信息、信用卡账号之类的邮件不予理睬;在系统中安装一个口碑比较好的杀毒软件、防火墙以及URL过滤设备,并且定期对其进行升级。
对付 “网络钓鱼”攻击,SurfControl提供了业界最出色的WebFiler网页过滤系统,它拥有业界最佳内容数据库和智能动态分类的虚拟控制系统。 SurfControl URL 目录是行业内规模最大并且最精确的内容数据库。此外,SurfControl安全专家提供7×24小时实时监控,通过URL分析和特征码匹配等方法搜集假冒知名网站的诈欺网站以及包含可能下载木马程序或间谍程序等恶意程序的网站名单,并按计划每日提供自动在线更新,帮助用户实时拦截不良假冒网站。
提得一提的,SurfControl公司的Web Filer网页过滤、RiskFilter邮件过滤、ETS企业安全盾实现了数据库和知识库的共享,可以对任何网络钓鱼活动进行立体防御。
-- 参考链接: http://searchsecurity.techtarget.com.cn/securitynews/255/2693255.shtml
共3页: 上一页 [1] [2] 3 下一页
|