春节已过,很多朋友都已回到正常的工作中,但元宵节前春运高峰依然持续,仍有不少朋友正在想办法通过各种途径购买返程的车票。很多人选择网上购票,但网络上充斥着很多购票的钓鱼网站及恶意程序,稍不留神就会陷入网络黑客布置的陷阱,不仅会造成钱财损失,甚至耽误自己的行程。 卡巴斯基实验室安全专家再次对网络上常见的钓鱼网站进行了分析,总结出这类针对春节购票期间的各种网络威胁,同时给出了一些判断钓鱼网站的方法,希望能够对还在想方设法购买返程票的朋友有所帮助。
首先我们模拟用户使用“火车票”作为关键字,在某搜索引擎中搜索,得到结果: 我们尝试打开搜索结果中的第一个网站,该网站声称订票安全有保障。 网站中间的位置显示了最新订票成功的用户,看上去有很多用户在该网站上成功订票,见下图: 不过最新订票成功的用户应该是根据订票情况动态生成的,也就是需要从后台数据库中动态得到的,但是通过分析网页代码我们却发现,所谓的“最新订票成功用户”是已经事先写好在网页中的,也就是说这个内容是虚构的: 最后网站会百般阻挠,让用户拨打电话: 通过简单的搜索,我们不难发现,该电话会欺骗用户财产: 另外还有一些网站,也会使用类似的手段,欺骗用户,比如:引导用户拨打电话;引导用户向个人账户中汇款;甚至还有一些网站利用注册与在线订票官网相似域名的方法,获取用户流量,这些网站虽然不会直接盗取用户钱财,但是却增加了用户的上网风险,如www.12306.com <http://www.12306.com/>、www.12306.co、www.12306.cc等。 给大家分享些经验,如何识别钓鱼网站: 了解官网地址,只从官方网站购买,比如在线订火车票官网是www.12306.cn <http://www.12306.cn/>,尽量不使用搜索引擎搜索购票网站。 注意页面中的在线购买人数,是否提前写好而不是动态生成,通常提前写好购买人数的是钓鱼网站。 注意页面中是否含有排版错误、车次错误、订购信息错误等,钓鱼网站通常粗制滥造,容易出现错误。 注意是否引导用户拨打电话,通常引导用户拨打电话的,是钓鱼网站。 注意是否引导用户向个人账户汇款,通常引导用户向个人账户汇款的,是钓鱼网站。 |
正在阅读:春运高峰持续 卡巴斯基再次提醒小心购票春运高峰持续 卡巴斯基再次提醒小心购票
2012-02-01 17:40
出处:PConline原创
责任编辑:wuweilong
