| 
???????網(wǎng)絡(luò)釣魚一詞最早出現(xiàn)于1996年，起因于黑客始祖?zhèn)兝秒娫捑€犯案，因而結(jié)合fishing與phone創(chuàng)造phishing一詞。
???????網(wǎng)絡(luò)釣魚蘊含著“姜太公釣魚，愿者上鉤”的典故。這是通過大量發(fā)送聲稱來自于銀行或其他知名機構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息（如用戶名、口令、帳號 ID、ATM PIN 碼或信用卡詳細(xì)信息）的一種攻擊方式。
???????This term refers to the activity of using social engineering techniques to fraudulently acquire sensitive information, such as passwords and credit card details, in an electronic communication. Phishing is usually carried out by using email, fake Websites, copy-cat Web pages or an instant message.
???????例如：去年，我國有超九成網(wǎng)民碰到過網(wǎng)絡(luò)釣魚網(wǎng)站，遭遇網(wǎng)絡(luò)安全事件的網(wǎng)民中77.5%是在網(wǎng)絡(luò)下載或瀏覽時遭遇病毒或木馬攻擊。
???????More than 90 percent of netizens have encountered a phishing Web site, while 77.5 percent responded that they have received a computer virus while surfing or downloading material online.
—— 摘自雙語新聞《CNNIC發(fā)布報告：去年網(wǎng)民為“安全”花費153億》
???????網(wǎng)絡(luò)釣魚的誘餌千百種，包括數(shù)據(jù)過期、無效需要更新，或者是基于安全理由進行身分驗證，騙取個人賬號與密碼。這類網(wǎng)絡(luò)騙局對于使用者而言，很難判別真?zhèn)?。比如偽造的銀行網(wǎng)頁，詐騙者所捏造的電子郵件與網(wǎng)站幾乎與官方的一模一樣。更可怕的是，現(xiàn)在的反病毒或者網(wǎng)頁過濾軟件對此已經(jīng)無能為力，即便有對URL做應(yīng)對，也由于釣魚網(wǎng)站的短暫的存活周期（一般為15天）而顯得防不勝防。SenderID和Domainkeys也許會有點用，但這個也是未來的事了。
???????到目前為止，如何有效防范釣魚網(wǎng)站還沒有行之有效的手段，不過由于釣魚網(wǎng)站的連接主要是通過垃圾郵件來發(fā)送，所以對于郵件中的鏈接注意的話，還是可以識別出大部分的欺詐行為的。特別是一些來自“銀行”“電信”的郵件，不確信的話可以通過搜索引擎來確定官方身份。
???????最典型的網(wǎng)絡(luò)釣魚攻擊將收信人引誘到一個通過精心設(shè)計與目標(biāo)組織的網(wǎng)站非常相似的釣魚網(wǎng)站上，并獲取收信人在此網(wǎng)站上輸入的個人敏感信息，通常這個攻擊過程不會讓受害者警覺。它是“社會工程攻擊”的一種形式。
???????隨著phishing site（釣魚網(wǎng)站）日益猖獗，phishing e-mail（詐騙郵件）日益泛濫， anti-phishing（反網(wǎng)絡(luò)釣魚）軟件也應(yīng)運而生，比如微軟就在IE7.0中加入了phishing filter（網(wǎng)絡(luò)釣魚過濾器）。但要想防止被騙，還需要我們平時多加小心。
（來源：Global Times） |
