外貿ERP

年底“網(wǎng)絡釣魚”高發(fā)期防范機制日趨完善

來源：泛普軟件

據(jù)人民網(wǎng)24日報道，最近一個月的時間內，江蘇連續(xù)發(fā)生了100多起網(wǎng)銀用戶被騙的案件，中國銀行百名用戶被釣魚，其中一名網(wǎng)銀用戶一次就被詐騙轉賬走101萬元。解放網(wǎng)25日亦報道，一名“80后”網(wǎng)絡公司維修員，利用“釣魚鏈接”向網(wǎng)絡買家發(fā)送山寨版支付寶網(wǎng)頁，騙取貨款6000余元。另據(jù)RSA反欺詐指揮中心2010年12月報告顯示，中國已成為遭受網(wǎng)絡釣魚攻擊數(shù)量最多的五個國家之一，并較上月呈現(xiàn)了4%的增長。

記者為此采訪了國內第三方專業(yè)電子認證服務公司——天威誠信(www.itrus.com.cn)高級副總裁李延昭了解相關情況：近期的網(wǎng)絡安全欺詐實際上主要是利用動態(tài)密碼更新頻率較慢的漏洞。首先，犯罪分子通過發(fā)送詐騙短信，聲稱中行E令于次日過期，誘騙登陸欺詐釣魚網(wǎng)站進行升級，而這網(wǎng)站外形和中行網(wǎng)站極其相似。在獲取用戶真實密碼和動態(tài)口令后，在1分鐘內犯罪分子快速登錄中國銀行網(wǎng)上銀行官方頁面完成轉賬。在短短的1分鐘內，由于動態(tài)口令還沒來得及更新，犯罪分子可以輕易登錄客戶賬戶，將帳戶上的金額全部轉走。雖然中國銀行設定了上限，超過限額轉賬，網(wǎng)銀用戶的手機上，將收到交易確認碼，但動態(tài)密碼等安全產(chǎn)品的安全性還是值得擔憂。

針對此情況，業(yè)內專家認為，用戶對此類安全漏洞問題在時刻提高警惕的同時，亦應給自己電腦選擇安裝合適安全產(chǎn)品防范被“釣魚”。支付寶網(wǎng)絡安全專家透露，其和天威誠信聯(lián)合推出的安全產(chǎn)品“支付盾”，既能保證用戶在網(wǎng)上信息傳遞時的保密性、唯一性，亦能確保用戶網(wǎng)上信息的真實性與完整性。

天威誠信支付盾產(chǎn)品研發(fā)負責人介紹，支付盾以實名制為基礎，內置由第三方電子認證中心簽發(fā)的數(shù)字證書，自2009年2月12日正式推出以來，一直保持著支付盾用戶的賬戶零被盜率。支付盾客戶群主要針對網(wǎng)商、企業(yè)、個人等賬戶資金余額較大、交易頻繁的用戶，并且可以做到隨插隨用，相對動態(tài)密碼技術，依托數(shù)字證書技術支撐的支付盾優(yōu)勢更加明顯。支付盾內置數(shù)字證書可以做到雙向認證方式，不需要擔心木馬、釣魚網(wǎng)站、黑客等安全威脅。

據(jù)悉，支付盾除了可以幫助客戶安全完成轉賬等操作，最近其通過與淘寶網(wǎng)賬戶進行了深度結合，這對于網(wǎng)商帶來了更多的便利。網(wǎng)商可以通過支付盾與淘寶賬戶進行關聯(lián)捆綁，一些重要操作如商品上下架可以通過支付盾來完成，即便淘寶賬戶被盜取，貨架上的商品也不會被輕易篡改，避免店鋪被封、信用評分下降等不必要的麻煩。

中國科技大學電子信息學某教授亦認為，用戶在選擇相關防范“網(wǎng)絡釣魚”的安全產(chǎn)品同時，登陸網(wǎng)站時尤其是網(wǎng)銀賬戶時，一定要注意辨識網(wǎng)站真假，其中最為重要的便是查看SSL證書。

天威誠信網(wǎng)站可信服務技術專家指出，國內網(wǎng)銀登陸頁面實際上均可以看到SSL證書的安全標記，例如地址欄會自動變?yōu)椤癶ttps”抬頭，瀏覽器右小腳安全鎖型標記。尤其當網(wǎng)銀配置了高端數(shù)字證書后，瀏覽器地址欄還會自動變成綠色。網(wǎng)民只要注意留心也能減少被騙風險。

發(fā)布：2007-04-29 10:18 編輯：泛普軟件 · xiaona [打印此頁] [關閉]

相關欄目：