钓鱼网站防范

我们可能会在安全技术和服务方面花一部分投入，但是计算机系统和敏感信息数据仍然会面临不少安全威胁，特别是人为因素。社交工程攻击者可能假装成他人来骗取有价值信息，更可能利用虚假邮件和钓鱼网站。

网络犯罪分子们的手法也是不断变化着的，特别是结合了电话、邮件、及时消息、社交APP、和假冒网站的钓鱼活动。尽管如此，只要我们保持足够的戒心，犯罪分子的手法会很容易被辨识出来，他们的犯罪活动便很难得逞。

如下是我们向您分享的防止网络诈骗的几点绝招：

关于网络钓鱼的回顾与反思

网络钓鱼之所以称之为“钓鱼”，是因为犯罪分子试图通过看似合法的机构来诱骗人们提供信息和财物。昆明亭长朗然科技有限公司网络安全顾问董志军说：反网络钓鱼，重点和难点在确认对方身份的真实合法。

大多数网络钓鱼诈骗都可以在社交网络上见到，也可以通过电子邮件发送给多个收件人，特别是那些不明智地暴露他们的个人信息如账户和密码的人们，最有可能成为身份盗窃的受害者。

历史上第一个知名网络钓鱼发生在1996年1月2日。那是一个用于窃取AOL密码的多功能程序。而今天，网络钓鱼通常声称来自政府机构、大公司或看起来很真实的个人。

海外知名的骗局是“尼日利亚王子骗局”，它是所有网络钓鱼诈骗中最臭名昭著的。在20世纪90年代末，无处不在的尼日利亚王子开始要求邮件接收者将资金转移到他们的银行，作为回报，他们将在未来的未指定日期获得更多的金钱奖励。这种骗局造成全世界损失了超过15亿美元。

而彩票诈骗、中奖诈骗都是“尼日利亚王子骗局”的后继者，通常来讲就和“钓鱼”一样，放出一些饵，说您已经赢得了彩票，但您必须首先支付一小笔费用才能收取您的收入，看起来完全令人难以置信，然而，大批受害者因此而堕落，成为诈骗分子的受害人。

虚假的防病毒软件、虚假的法院传票、以及性爱勒索等显得那么厚颜无耻。它们利用人们恐惧的心理获利，关键是不要相信也不要点击可疑的消息，当然，要确保安装了正版防病毒软件以阻止此类勒索软件之类的攻击。

钓鱼网站的危害远超出人们的预想，犯罪分子使用虚假的域名，克隆正版的网站，通过各种渠道向人们发送消息，以便窃取人们的登录账号和密码。除了盗用身份进入正版网站外，犯罪分子还会用它们来在其他各类网站上进行登录，以获取更多经济利益。

构建诈骗系统，需要多个环节密切配合、社工脚本、虚假网站、邮件群发、目标获取……同样，防范网络诈骗，是一整套的工程，不仅需要在终端安全方面强化，更需要提升安全意识并养成良好的安全习惯。

希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司是安全意识宣教领域的领航者，如果您有任何相关的安全问题，或者对安全意识有意见或建议，都欢迎您随时联系我们。如果您需要评估或采购安全、保密与合规相关宣教培训内容，也欢迎不要犹豫地给我们一个电话或消息。

昆明亭长朗然科技有限公司

安全意识博客