上午9點30分,小罡準時來到公司上班,這時電腦上彈出了QQ空間提示。QQ好友小美在空間@中寫到:我最新創(chuàng)作的會議相冊,里面有我們的畢業(yè)照片,一起來懷念我們的過去……
小罡一看是曾經(jīng)的初戀情人小美,毫無猶豫就點開了里面的鏈接,進入到了“QQ空間”登陸頁面。心急的小罡完全沒有留意到,危險正在降臨,快速輸入了QQ號碼和密碼,點擊確認后彈出登陸錯誤提示。于是,小罡又再次輸入,這次跳轉(zhuǎn)到了正規(guī)的QQ空間。這時,小罡的QQ密碼已經(jīng)被盜,但他自己并沒有察覺。
QQ空間彈出的提示
以上虛假網(wǎng)址釣魚方式是百度殺毒攔截的新一起案例。釣魚者利用虛假的QQ空間進行詐騙,放一些引起大家懷念的圖片等內(nèi)容,引誘點擊。第一次輸入提示錯誤,第二次跳轉(zhuǎn)到正規(guī)官網(wǎng),這樣做的目的是防止用戶發(fā)現(xiàn)被盜后立刻修改QQ密碼。這個案例中,釣魚者圈了很多QQ好友,很容易讓人放松警惕。
在被引導(dǎo)到虛假釣魚QQ空間網(wǎng)址后,有些用戶不會看上面的網(wǎng)址框,而是直接看到標題中顯示的網(wǎng)址。實際上,網(wǎng)址框上顯示的www.ieltspass.com.cn這個虛假網(wǎng)站,并非qzone.qq.com/官網(wǎng)。
點擊后進入到虛假的QQ空間登陸頁面
用戶在沒有防備的情況下會輸入QQ賬號和密碼,釣魚者會利用得到的真實賬號和密碼進行下一步的詐騙,由此可能會給用戶本人或其好友親人造成進一步的損失。
百度殺毒的專家告訴我們,這其實是一種常見的釣魚方式。釣魚者會通過手機,論壇、QQ或郵件等渠道發(fā)送虛假網(wǎng)站來套取用戶資料,從而進一步實施詐騙或其他違法行為。
百度殺毒可攔截此類虛假網(wǎng)站
用戶防范此類虛假網(wǎng)站其實并不難,百度殺毒的專家總結(jié)了四種方式。首先是安裝百度殺毒這樣的安全軟件,即使不小心登陸釣魚網(wǎng)站,殺毒軟件也會有進行攔截提示,以防上當受騙。其次是提高警惕,打開各類不明來源的網(wǎng)址鏈接前要確認無誤,或者在打開后再檢查頁面。
此外,在未知來源的網(wǎng)址上輸入賬號和密碼時應(yīng)該再三確認網(wǎng)址的真實性,可通過安全軟件的惡意網(wǎng)址檢測,網(wǎng)頁防護等功能進行檢測。最后,最保險的做法是在百度搜索中查找相關(guān)官網(wǎng),認準百度認證網(wǎng)站,從而避免上當。