阴影
阴影 阴影
B12版:媒体·聚焦
3上一版  下一版4  
PDF 版PDF版
假冒银行网站“钓”走百万存款
如何防范 钓鱼网站

| 洛阳日报 | 洛阳晚报 | 版面导航 | 标题导航 |

3上一期  下一期4  
 
3上一篇  
2011 年 2 月 10 日 星期    【打印】  
■延伸阅读
如何防范 钓鱼网站
  公安机关缴获的犯罪分子使用的银行卡。(新华社发)
  所谓钓鱼网站是一种网络欺诈行为,指不法分子利用各种手段,仿冒真实网站的URL地址(网页地址)以及页面内容,或者利用真实网站服务器程序上的漏洞在网站的某些网页中插入危险的HTML代码(构成网页文档的主要语言),来骗取用户银行或信用卡账号、密码等私人资料。

  钓鱼网站近来在全球频繁出现,严重地影响了在线金融服务、电子商务的发展,危害公众利益,影响公众应用互联网的信心。钓鱼网站通常伪装成银行网站,窃取访问者提交的账号和密码信息。它一般通过电子邮件传播,此类邮件中一个经过伪装的链接将收件人连到钓鱼网站。钓鱼网站的页面与真实网站界面完全一致,要求访问者提交账号和密码。一般来说钓鱼网站结构很简单,只有一个或几个页面,URL和真实网站有细微差别。

  专家提醒,网民在查找信息时,应该特别小心由不规范的字母数字组成的cn类网址,不要上一些不太了解的网站。

  防范办法主要有:

  第一,查验“可信网站”。

  通过第三方网站身份诚信认证辨别网站的真实性。目前不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”,可帮助网民判断网站的真实性。

  第二,核对网站域名。

  假冒网站一般和真实网站有细微区别,有疑问时要仔细辨别其不同之处,比如在域名方面,假冒网站通常将英文字母I替换为数字1,CCTV被换成CCYV或者CCTV-VIP这样的仿造域名。

  第三,比较网站内容。

  假冒网站上的字体样式不一致,并且模糊不清。假冒网站上没有链接,用户可点击栏目或图片中的各个链接看是否能打开。

  第四,查询网站备案。

  通过ICP备案可以查询网站的基本情况、网站拥有者的情况。没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站,根据网站性质,将被罚款,严重的将被关闭。

  第五,查看安全证书。

  目前大型的电子商务网站都应用了可信证书类产品,这类网站的网址都是“https”开头的,如果发现不是“https”开头的,应谨慎对待。

3上一篇