慧聪网首页慧聪IT网首页行业资讯技术中心产品透视热点人物热点专题专家在线市场研究找供应找求购免费注册立即登录加入买卖通即时沟通网站导航

慧聪IT网

钓鱼网站日增万个 互联网防护能力亟待增强

2010/10/22/17:44来源:通信信息报作者:廖庆升

    国内互联网每天新增1万余个新钓鱼网站,其中95%由机器自动生成,这使得采用传统方式拦截钓鱼网站的效果十分有限

    ■本报记者廖庆升

    安全厂商瑞星近日发布了《2010年第三季度网络钓鱼报告》(下称《报告》),《报告》指出,国内互联网每天新增1万余个新钓鱼网站,其中95%是由机器自动生成,传统反钓鱼技术很难识别。除了传统意义上的钓鱼网站之外,网络诈骗与客户端软件结合、甚至与传统电话诈骗结合,成为新型诈骗的显著特点,比如刷钻、刷信用等已经成为黑客赚钱常用的手法。

    钓鱼网站日增万个

    《报告》指出,由于第三季度包括了暑假出游高峰及中秋假期,网民们通过网络订票、网络购物、上网游戏的交易量相对上升,所以造成其因钓鱼诈骗遭受的损失以及间接损失,比去年同期大幅上升,据估算可能高达50至70亿元。

    《报告》中也列举了一些案例,包括“QQ刷钻”、“淘宝刷信用”等新型钓鱼诈骗开始肆虐。但这些网站通常会直接骗取用户的手机话费和账户里的钱,因此危害性极大。而且这些活动本身就属于不合法的灰色地带,即使网民被骗,也往往会因为“干这个本来就不对”而忍气吞声。

    8月下旬,瑞星“云安全”系统的反钓鱼功能正式上线,并为“瑞星全功能安全软件2011测试版”提供智能反钓鱼的云端支持。自启用至今,共截获47万多个钓鱼网站,比未启用前的拦截数量提高数十倍。从最新截获的钓鱼网站数据来看,约有20%的钓鱼网站寿命仅有一天,80%的钓鱼网站存活不超过一个星期。这就使得采用传统方式拦截钓鱼网站效果有限,有超过70%的钓鱼网站成为漏网之鱼。

    瑞星安全专家表示,即将推出的瑞星2011新版软件,将采用智能化的方式,根据钓鱼网站的颜色、布局、行为特征等进行判断,拦截有效率达90%以上。无论钓鱼网站怎么变化域名、怎么更改自己的特征,都逃不出瑞星的“慧眼”。

    刷钻、刷信用成新骗局形式

    聊天软件QQ有多种会员级别,需要充值才可获得,会员可以享受更大的存储空间、QQ聊天记录在线存储等多种贴心服务。黑客利用网民急于升级为高级会员的心理,号称通过使用某种软件,可以利用腾讯系统的漏洞,在较短时间内少花钱甚至不花钱升级为高等级会员。

    记者在百度上搜索“QQ刷钻”,找到70万条结果,在搜索结果的第一页显著位置,就有所谓“QQ刷钻外挂”下载,这些软件有两种骗钱手法:第一种,直接在软件里捆绑木马,强制修改IE首页、弹出广告等,获取利益。第二种手法则比较高明,用户运行“刷钻外挂”后,软件会提示“填入手机号即可升级到黄钻”等。实际上当你填入手机号后,会要求“开通某某套餐”,软件界面会狡辩说“套餐只是为了验证手机号真伪,不收取费用”,其实会收取名目繁多的各类套餐费用。另外,还有的QQ刷钻软件要求用户填写QQ号码、QQ密码等资料,这些密码填写后就会被黑客窃取,结果不但升级不成黄钻、红钻,连账户里的Q币都会被窃取,有的甚至会利用网民的Q号去进行诈骗,危害极大。

[1] [2] 下一页 

关注排行

  • 今日
  • 本周
  • 本月
  • 健康指南