| 内容载入中... | ||||
| ||||
【文章简介】网络钓鱼之所以如此猖獗并且能够频频得手，最大的原因就是利用了人们疏于防范的心理以及“贪小便宜”和“贪图便利”的弱点。网络钓鱼投下足够吸引猎物上钩的“美味鱼饵”或恐吓，或诱惑，用户的防线在这些因素的干扰下彻底崩溃而咬住了钩子。 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing发音与Fishing相同。“网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是
请访问以下3个网站，以了解与本文相关的更多内容：内容载入中...【文章正文】见图8。 
图8 以纯文本方式阅读电子邮件
（3）小心处理电子邮件链接
钓鱼者攻击计算机的一条重要渠道是通过电子邮件。为了减小因为电子邮件而感染病毒的风险，在可疑电子邮件中不要点击链接，邮件中显示的文字往往会掩盖真实的Web地址。正确的做法是，在浏览器的地址栏中手工输入URL，或者到网站的首页，然后再找到需要浏览的页面。
（4）不要把字符Unicode编码
Unicode编码有安全性的漏洞，这种编码本身也给识别网址带来了不便，所以不要把字符集设置为Unicode编码。
2. IE浏览器防范网络钓鱼的设置
（1）增强IE的安全性
将IE的安全级别设置为“中级”时，对ActiveX控件、小程序以及脚本的监控过于宽松。一些Web应用，比如在线购物的表单程序以及安全扫描程序需要ActiveX以及java script才能正常运行，但是打开这些功能也为恶意代码和黑客打开了方便之门。要想让IE更加安全，在IE中打开“工具->Internet选项->安全->自定义级别”，在“安全设置”对话框下方展开下拉列表选择“高”，然后单击“重置”按钮。
但是将IE安全级别设置为“高”之后，浏览器在访问网站时会不断弹出警告窗口。解决这个问题的方法是，将需要经常访问的网站添加到IE的“受信任的站点”列表中：选择命令“工具->Internet选项->安全”，单击“受信任的站点”图标，然后单击“站点”按钮。
输入网站地址，单击“添加”按钮。如果需要添加更多网站可以重复该操作。注意要清除“对该区域中的所有站点要求服务器验证(https:)”复选框。完成设置后，单击两次“确定”按钮。
（2）安装Netcraft Toolbar
2004年互联网服务厂商Netcraft已经发布了它自己的IE安全工具插件。这款插件能够帮助IE 用户免受钓鱼式欺诈攻击。Netcraft Toolbar能够封杀由其他用户报告的钓鱼式欺诈网站。
Netcraft去年12月份发布了的Netcraft Toolbar 目前，被发现和封杀的钓鱼式欺诈攻击网站达到了7000多个。除了封杀钓鱼式攻击网站外，Netcraft Toolbar还包括能够帮助用户在上网时更注重安全的其它功能。
例如它能够对网站的危险性“打分”，显示有关网站的访问量和网站所在国家的信息。 Netcraft Toolbar还能够根据使用的字符“诱捕”可疑的网站，强制显示浏览器的导航按钮，打击企图隐藏这些按钮的弹出式窗口。
用户可以免费从官方网址是：http://www.netcraft.com/的网站上下载这款工具条。下载链接：http://dlc.pconline.com.cn/filedown.jsp?id=56955&dltypeid=1 ，Netcraft Toolbar安装文件是：NetcraftToolbar.msi。Netcraft Toolbar工作界面见图9。
图9 IE浏览器的 Netcraft Toolbar工作界面
（3）禁用WSH
针对改写和重指向威胁，这种手段利用了Windows脚本，不需要用户点击电子邮件中的链接，只要邮件一打开，一段脚本就会被执行。这些代码将会改写受感染计算机的主机文件。如果修改成功，当用户登录网络银行时，他实际上会被指向伪造的网站。这个伪造的网站会收集用户输入的账号、密码以及其他个人信息。所以禁用WSH是一种选择。
（4）升级IE版本到7.
上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] 下一页
电子商务模式窄告： |
| 内容载入中... |
实名制会员登录
|
载入中…
|
