choachukang
2005-07-16, 11:28 AM
安全研究:"網絡釣魚"的原理與防范
出處：PConline
作者：佚名
導讀-- 網絡釣魚(Phishing)一詞，是“Fishing”和“Phone”的綜合詞，它利用欺騙性的E-mail和偽造的Web站點來進行詐騙活動，使受騙者泄露自己的重要數據，如信用卡號、用戶名和口令等。
_1.shtml" target=_self>
幾個月前，很多用戶收到了一封貌似來自美國花旗銀行的E-mail，若點擊郵件正文中的超級鏈接，便會打開美國花旗銀行的頁面，盡管IE地址欄中顯示的是https://web.da-us.citibank.com/cgi-bin/citifi/scripts/login2/login.jsp(美國花旗的網址)，但大家千萬不要認為自己進入了真正美國花旗銀行的網站，你所造訪的不過是一個假冒網站而已。
上述這種欺騙方法就是“網絡釣魚(Phishing)”，一種正趨于流行的網絡詐騙手段。
其實在該網頁上單擊鼠標右鍵，選擇右鍵菜單中的“屬性”選項便可確認真正的URL地址。
小知識：
網絡釣魚(Phishing)一詞，是“Fishing”和“Phone”的綜合詞，由于黑客的“老祖宗”起初是以電話作案，所以用“Ph”來取代“F”，創造了”Phishing”這個詞匯。它利用欺騙性的E-mail和偽造的Web站點來進行詐騙活動，使受騙者泄露自己的重要數據，如信用卡號、用戶名和口令等。
“漁”具剖析
仿冒網址的技術很早就已經被發現，實現的方法也有很多種。據德國的安全研究人員弗蘭茲分析，若黑客在一個網頁的HTML href 標簽中放置兩個URL和一個表格，那麼IE 瀏覽器就會顯示“欺騙性”的那個鏈接，這種假冒的鏈接會在用戶毫不知情的情況下將他們帶到一個完全陌生的網站。
就目前筆者所掌握的資料看來，除了上述所講的方法外，還可以在網頁中添加JavaScript等語言所制作的腳本，通過更改狀態欄所顯示的內容來進行欺騙；另外利用人們的疏忽大意，根據英文字母“o”、“l”與數字“0、“1”相似的特點，讓這些字符與真正的網址內容混淆，使用戶將仿冒的網址當成正確的網址進行點擊。
不久前，一惡意網站(www.1enovo.com)偽裝成聯想主頁(www.lenovo.com)，前者將數字1取代英文字母L，並利用多種IE漏洞種植網頁木馬，同時散布“聯想集團和騰訊公司聯合贈送QQ幣”的虛假消息，結果造成很多用戶訪問該網站時感染了病毒，李逵與李鬼讓人真假難辨！
出處：PConline
作者：佚名
導讀-- 網絡釣魚(Phishing)一詞，是“Fishing”和“Phone”的綜合詞，它利用欺騙性的E-mail和偽造的Web站點來進行詐騙活動，使受騙者泄露自己的重要數據，如信用卡號、用戶名和口令等。
_1.shtml" target=_self>
幾個月前，很多用戶收到了一封貌似來自美國花旗銀行的E-mail，若點擊郵件正文中的超級鏈接，便會打開美國花旗銀行的頁面，盡管IE地址欄中顯示的是https://web.da-us.citibank.com/cgi-bin/citifi/scripts/login2/login.jsp(美國花旗的網址)，但大家千萬不要認為自己進入了真正美國花旗銀行的網站，你所造訪的不過是一個假冒網站而已。
上述這種欺騙方法就是“網絡釣魚(Phishing)”，一種正趨于流行的網絡詐騙手段。
其實在該網頁上單擊鼠標右鍵，選擇右鍵菜單中的“屬性”選項便可確認真正的URL地址。
小知識：
網絡釣魚(Phishing)一詞，是“Fishing”和“Phone”的綜合詞，由于黑客的“老祖宗”起初是以電話作案，所以用“Ph”來取代“F”，創造了”Phishing”這個詞匯。它利用欺騙性的E-mail和偽造的Web站點來進行詐騙活動，使受騙者泄露自己的重要數據，如信用卡號、用戶名和口令等。
“漁”具剖析
仿冒網址的技術很早就已經被發現，實現的方法也有很多種。據德國的安全研究人員弗蘭茲分析，若黑客在一個網頁的HTML href 標簽中放置兩個URL和一個表格，那麼IE 瀏覽器就會顯示“欺騙性”的那個鏈接，這種假冒的鏈接會在用戶毫不知情的情況下將他們帶到一個完全陌生的網站。
就目前筆者所掌握的資料看來，除了上述所講的方法外，還可以在網頁中添加JavaScript等語言所制作的腳本，通過更改狀態欄所顯示的內容來進行欺騙；另外利用人們的疏忽大意，根據英文字母“o”、“l”與數字“0、“1”相似的特點，讓這些字符與真正的網址內容混淆，使用戶將仿冒的網址當成正確的網址進行點擊。
不久前，一惡意網站(www.1enovo.com)偽裝成聯想主頁(www.lenovo.com)，前者將數字1取代英文字母L，並利用多種IE漏洞種植網頁木馬，同時散布“聯想集團和騰訊公司聯合贈送QQ幣”的虛假消息，結果造成很多用戶訪問該網站時感染了病毒，李逵與李鬼讓人真假難辨！