作者Jack0 (知母念恩)
看板NetSecurity
标题[新闻] 等你上钩 骇客模仿知名网站钓鱼
时间Wed Dec 13 11:06:33 2006
等你上钩 骇客模仿知名网站钓鱼
更新日期:2006/12/13 06:50 记者:记者许韶芹/台北报导
拼错网域名称,很可能就进入假网站,成为骇客攻击的目标。防毒软体业者最近发现,有
许多模仿知名银行、企业或组织网域名称的网站,其实都是钓鱼网站,不慎登入,网友的
资料可能外泄!
趋势科技指出,如汇丰银行、中国工商银行,或是线上金流支付网站贝宝(PayPal.com)
等,皆有和真实网站相似网域的「分身」,都是网路骇客们所架设的假网站。是抓网友拼
错字、按错键盘,不小心登入疏忽,骗取银行密码、个人帐号等私密资料。
例如模仿汇丰银行的假网站,网址为www.hkhsbc.com。点进去的首页完全仿造一般银行页
面,网友稍有不察,误以为这就是真实网站,不慎输入银行帐号,资讯马上外流。还有很
多网站一浏览就中毒,连号码都不用输入。
赛门铁克亚太区首席技术顾问林育民认为,Web2.0时代,任何人有新点子,都可透过架设
网站实现。但网页撰写者都不太注重程式安全,不少恶意程式码循这些漏洞入侵网站和使
用者。
http://tw.news.yahoo.com/article/url/d/a/061212/2/7xv2.html
--
我们愈关心别人就愈不担心自己。
我们愈不担心自己,我们痛苦的感受就会较不强烈。
--第十四世达赖喇嘛
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 218.168.210.231