注册
登录
真实案例，曾有个用户（小杨）突然找上门说公司有机密文件被盗走，企业OA和VPN账号也都登不上去，希望我们能够查出原因。 当被问及最近有没有遇到较为异常的事时。小杨说自己最近接收到一封以公司名义发来的邮件。
▲ 小杨收到的邮件 邮件要求员工重新申请企业邮箱账号。看到有很多人都收到了邮件，小杨不假思索的就用自己的账号和密码登录了邮件中的链接。 在对方授权的情况下，我们点开了邮件中指示的“企业邮箱自助开通系统”，发现问题确实出现在这封邮件上，这实则是一封钓鱼邮件。点开链接，就会提示你输入用户名和密码。
▲登录界面 点击“开通”，你的账号密码就成了他人的囊中之物。
换了张皮，你就不明所以了。这种恶意软件就是用“伪鱼饵”来吸引“大鱼”上钩。 要是够仔细，你就会发现邮箱的链接还是有不一样的地方的。
▲正常邮箱地址
▲钓鱼邮箱地址 这些黑客钻起空子来，连小编都惊叹。 还有的黑客连URL都懒得伪装，直接用IP发出钓鱼邮件。
▲钓鱼IP 这种IP简直就是自带钓鱼光环啊。可还是有很多无辜的宝宝上钩，小编简直心痛到无法呼吸。
还有更狡猾的黑客，用钓鱼软件获得私人账号密码后骗取财物。曾经有个黑客用钓鱼软件获取他人账号密码后没有立马展开攻击，而是夜间登录账号。
▲QQ被顶撞下线截图 遇到这种情况，如果不是自己操作所至，就一定要小心了。黑客在登录后，开启 了QQ漫游记录，记录被害人的敏感信息，了解了被害人的习惯后，用被害人的语气发消息给其家属。
▲黑客和被害人家属的部分聊天记录 因为说话语气，甚至昵称都一模一样，所以家属并没有起疑心。“儿子”软磨硬泡，当妈的只能服软了。
▲被害人家属转账截图 现在这个时代，账号密码丢失了，那简直是比把自己丢了还丧心病狂啊。 今年2月份，12321举报中心收到钓鱼网站前十名如下：
▲2017年2月钓鱼网站TOP10 他们的惯用伎俩都是用具有吸引力的文字诱导你点击他们的链接，只要你用账号密码登录就中招了。小编认为对待这类钓鱼网站只要你抱着“天上不会掉馅饼”的态度，就基本可以避免。但是对于案例中的情况就一定要谨慎小心，有效预防，不给这些强盗可乘之机。 这里，小编给大家整理了一些预防钓鱼软件的方法： 1、秉持怀疑一切的态度： 在单击任何链接前，都要“三思而后点”。账号出现异常情况，一定要多方咨询。妥善保管私人账号密码，不要随意泄露自己的身份资料。 2、利用聊天软件的反钓鱼功能： 一般来说，黑客都是通过QQ等聊天工具来联系受害者，而这些聊天工具的窗口中就加入了反钓鱼网站的功能。它会在每个链接的前面加一个信任图标，绿色打勾的图标是受信任的，而有问号的图标大家最好不要去点击！ 3、杀毒软件： 很多杀毒软件都具有反钓鱼功能，给网站把关，一旦误入了一些钓鱼网站，软件就会自动弹出警告和提示。因此大家电脑上一定要安装杀毒软件，并经常更新！ 4、把常用的网站放入收藏夹 很多不法分子会利用搜寻引擎和域名的高相似度来把自己的钓鱼网站放到搜索页面的前列，所以我们必须牢记自己的常用网站网址，把它们添加到浏览器收藏夹中是个很好的选择。总之，尽量不要从其他网站或者搜索引擎中直接进入！ 5、检查网站的安全性 对于网络银行的钓鱼网站，可以把域名前面的http://改成https://，这样打开的网址后就会出现一个带锁状的图标，这就表示该网站浏览时会进行加密处理，一般仿冒的钓鱼网站是没有这个加密功能的。 总之，网络虚拟世界，请对一切持怀疑态度，陌生链接，“三思而后点”！ |
| 本文出处： http://www.toutiao.com/a6416543897619136770/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
