■王蕊

世界杯催生新型釣魚欺詐

■王蕊

2014巴西世界杯現(xiàn)已完美收官。然而就在此前，卡巴斯基實(shí)驗(yàn)室的專家發(fā)現(xiàn)了一種非比尋常的釣魚鏈接傳播手段，其目的在于獲取用戶的個人信息。據(jù)悉，該釣魚網(wǎng)頁模仿世界杯的官方網(wǎng)站，要求訪問者在請?jiān)笗虾灻?，為烏拉圭國家?duì)前鋒路易斯?蘇亞雷斯（Luis Suárez）辯護(hù)。蘇亞雷斯此前因咬傷意大利后衛(wèi)吉奧吉奧·基耶利尼（Giorgio Chiellini）的肩膀而被禁賽和罰款。球迷們不滿于這一處罰結(jié)果，自然會加入請?jiān)感辛小?/p>

但是，這些釣魚網(wǎng)頁究竟為何能夠蒙混過關(guān)，逃過球迷們的法眼？原來，為了達(dá)到以假亂真的目的，釣魚網(wǎng)頁的設(shè)計(jì)幾乎無異于官方網(wǎng)站。毫無防備之心的球迷們很難分辨這二者的不同。此外，所有鏈接均將球迷重定向至世界杯官網(wǎng)，這樣一來便徹底消除了一些球迷的戒備心，令其以為這是世界杯官網(wǎng)。

釣魚客的狡詐之處還在于，球迷須完整填寫表格，輸入其姓名、國籍、手機(jī)號碼和郵箱地址，才能在請?jiān)笗虾灻?。而一旦填寫了個人信息，球迷們就可能被列入垃圾郵件名單中，接收到惡意附件，甚至遭受定向攻擊。此外，受害者還被鼓勵將該鏈接分享給其臉譜網(wǎng)好友。如此一來，釣魚鏈接就會在數(shù)天之內(nèi)通過臉譜網(wǎng)被廣泛傳播。

對于這種釣魚鏈接傳播手段，卡巴斯基實(shí)驗(yàn)室內(nèi)容分析專家Nadezhda Demidova表示：“網(wǎng)絡(luò)罪犯在掌握用戶郵箱地址和電話號碼之后，會使用網(wǎng)銀木馬對計(jì)算機(jī)和移動設(shè)備發(fā)起定向攻擊。這種手段可以避開網(wǎng)銀系統(tǒng)的雙重認(rèn)證，防止一次性密碼通過短消息發(fā)送至用戶?！?/p>

那么，如何才能區(qū)分釣魚網(wǎng)頁與世界杯官方網(wǎng)頁？卡巴斯基實(shí)驗(yàn)室的專家建議廣大球迷朋友檢查網(wǎng)站地址是否與官網(wǎng)域名相符。如對網(wǎng)站真實(shí)性存有絲毫疑慮，就不要輸入任何個人數(shù)據(jù)。