釣魚攻擊緊跟社會熱點
駭客「與時俱進」:高鐵剛通車、網購票務未開放,漢口劉小姐即買到「武廣高鐵電子客票」中招。團購熱潮中,駭客冒充美團、拉手等知名網站,以超低價(如 iPhone 4 售 3300 元、2 小時售 256 台、詐騙金額數十萬)誘騙消費者直接匯款,缺乏第三方支付監管,極易得手。
釣魚網站「打一槍換一地」
- 生命週期極短:通常 ≤ 1 個月,甚至幾天/幾小時。
- 被查即關站、換域名、續行騙局。一個域名騙到一個人就賺了。
- 瑞星技術分析:同一犯罪團伙先後用多個相似域名仿冒知名團購站。
2011 上半年釣魚疫情報告(瑞星)
- 截獲釣魚網站 218 萬個,同比暴增 25 倍。
- 超過 1 億人次網民「中招」。
- 直接經濟損失至少百億元級別。
網民自保五大鐵律
- 選擇可信入口:使用瑞星安全網址、安全團購、安全瀏覽器等經驗證導航。
- 不洩露身分證明:網上不留手機、身分證、銀行卡號等可證明身分資料。
- 啟用智能反釣魚:開啟具備反釣魚功能的殺毒軟體/防火牆(如瑞星)。
- 驗證網址:手動輸入或書籤訪問官方網站,勿點擊郵件/IM 連結。
- 使用第三方支付:拒絕直接轉帳,選擇支付寶/財付通等擔保交易。
結語
釣魚技術日新月異,唯有提高警覺、善用安全工具、堅持正規管道交易,才能守住錢包。