如何防范网页挂马和钓鱼 -pc6资讯

您的位置：首页 → 办公软件 → Word → 如何防范网页挂马和钓鱼

如何防范网页挂马和钓鱼 时间：2009/3/12 17:48:00来源：本站整理作者：我要评论(0)

这些年随着网络的迅速发展，越来越多的事情可以通过网络来完成，即使足不出户也能打点好一切，从支付水电煤费用到购买日常用品在网络的支持下一切都只需要点几下鼠标就能搞定。看看淘宝，网上银行这类网络购物和支付平台的热闹程度就知道如今的网络是多么方面。不过网络带给我们方便的同时，也有那么一小部分居心不良的家伙打起了网络的注意，结果就是你会经常听到或者看到有人在抱怨：“真倒霉，上了有木马的网站，我的XXX帐号被盗了”，“该死的骗子，做了个和XX银行一模一样的网站，骗了我XXX元”等等诸如此类。眼看3·15来临，传统购物时如果被骗还有地方投诉并挽回损失，但在网络上你很难追回损失，因此广大网友只有从自身出发，尽可能及时识破网络陷阱从而避免财物损失。

我们该如何识别这些网站陷阱呢？相信在看完下面的内容之后会对各位有所帮助。

目前，常见的网络陷阱2种形式，一种是制作一个虚假页面来欺骗他人访问，已达到窃取特定账户和密码的目的，另一种则是通过在网页网页上加挂木马程序来窃取各类帐号密码。

第一种形式通常被称为“网络钓鱼”。这是一种通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户帐号、密码等）的一种攻击方式。典型情况就是某天你收到一封来自某某银行的邮件，说你的帐号有异常等等，需要你去核实一下，然后给出核实链接……，目前这种欺诈邮件已经为大多数人所熟悉，上当的人已经不多。因此诈骗者也相应的改变了钓鱼方式：在网络交易盛行的现在，他们首先用一些优惠条件吸引别人，当双方谈妥成交后，诈骗者往往会给你个页面链接，让你到这里去进行进一步交易。而这个页面是诈骗者精心仿制的，不论是页面内容还是链接地址，都足以乱真，一旦用户在这个页面上输入了帐号和密码，骗子就立即登录真正的平台转走你的现金，等被骗者回过神来，对方早已逃之夭夭。

至于这个虚假链接，初级一点的做法是某些数字和英文字母的相似性来做文章，比如数字“0”和字母“O”，数字“1”和字母“l”。有可能对方给你的链接地址是大写字母，这时候数字0和字母O就非常容易搞错，比如“WWW.ABC.C0M.CN”（C和M那个是数字0），看上去是个.com.cn的域名，实际上却是个.cn的域名。有些技术含量的做法则是利用跳转指向，给你的链接前半段是正确的，但是后半段加了一个跳转指向（多半这段指向代码是经过加密，直接是看不出问题的），相对而言这一招更具有迷惑性。

如何防范钓鱼行为

首先不要贪图小便宜，不要轻易点击陌生人发送的链接，也不要被欺骗者的某些言语所吓倒，记住一些常用交易平台的正确域名以便需要访问时通过手工输入地址来访问。此外，这类钓鱼网站都是根据特定目标人群而临时建立的，并且这些网站本身不含恶意代码，故常规的安全软件很难起到作用，但是你可以使用一些专门的网页站点评级工具来辅助你识别钓鱼网站。下面就介绍几个辅助工具给大家。

Mcafee SiteAdvisor，一个对Web站点进行测试评级的IE插件程序，可以帮助你识别链接到间谍软件，广告软件，垃圾邮件，病毒，基于浏览器攻击，发布或者在线欺诈的网站。以直观化的红色、黄色和绿色图标表示危险、可疑和安全。该软件有Firefox版本。

做为McAfee公司于2005年推出的免费浏览器安全插件，SiteAdvisor通过网络爬虫程序检测各个站点并对其进行分级，以红黄绿三种颜色标识站点的安全度。从资历而言，它可以算得上是元老，其采用的绿黄红标示也被后来者所沿用。

软件名称：	McAfee SiteAdvisor for Internet Explorer
版本信息：	2.9.242
软件大小：	3.02MB
软件语言：	多国语言
下载地址:	McAfee SiteAdvisor for Internet Explorer

软件使用很简单，下载回来之后，安装，然后重启浏览器就会在工具栏出看到如下的图标：

点击最左侧的M标志可以直接访问SiteAdvisor主页，边上的搜索框能够让用户进行安全搜索（如下图），通过这个搜索框进行搜索的每个结果后面都会有一个评级标志，该功能对于喜欢通过搜索引擎来找东西的用户会有很大帮助。只是其内置的是yahoo搜索引擎，并不是国内大部分用户惯用的谷歌和百度，比较可惜。搜索框右侧的灰色按钮就是针对当前网页的评级提示，在它右侧的小三角则是下拉设置菜单，不过SiteAdvisor本身可设置内容较少，可以忽略不计。

最后来看看工具栏上的那个评级提示按钮是如何工作的（如下图）：绿色表示没有重大问题，红色则表示有问题如广告弹窗等。

原本正为SiteAdvisor仅支持yahoo安全搜索而感到可惜的时候，偶然尝试了一下Google搜索，发现也有站点评级提示，再使用百度也是同样支持。这样一来，这个安全搜索功能就实用得多，毕

相关视频

没有数据

文章评论

查看所有0条评论>>