您的意见或建议

怎么称呼您?

您的E-mail

提交成功,感谢您的反馈!

窗口将于5秒钟后关闭
通告
日博 bet进日博好卡是什么 - 正文

看长相查东家找帮手 三招破解十大常见钓鱼短信

文章来源:扬子晚报更新时间:2015-09-02 09:41:57
       按照手机提示输入iPhone手机Apple ID密码后,被偷的手机彻底失联;点击短信里的链接后遭受财产损失……类似事件最近频频见诸媒体报道。面对一些发到手机上的“钓鱼网站”,到底该如何辨别以防上当?请看记者实验。

  主域名前后有添加的是钓鱼网站

  看长相

  实验1

  杨超介绍,钓鱼网站的主要特点就是和正规网站的主域名长得很像,但仔细看,还是能判断个大概。大家习惯说的“网址”叫做URL(统一资源定位符)。以http://www.baidu.com/为例,通常会有这么几节:

  1.http:// 超文本传输协议,通知服务器显示Web页,通常不用输入;有时显示为“https://”,这表示是经过加密了的;

  2. www 域里服务器的名称,它是可以改变的,比如也可以是“mail”(提供邮件服务机器的名字),或者“ftp”(提供文件传输机器的名字);

  3. baidu 装有网页的服务器的域名,也就是主域名,它只能由本公司的服务器来解析。

  4. com company的缩写,是最常用的国际顶级域名,表示商业网站。

  而各部分之间的点,是各子域之间的分隔符,每一个点表示一个子域的结束。如果网址的后面有斜杠,斜杠后面的内容就是要访问的文件和参数。

  大家需要特别注意的是主域名部分。如果主域名变化了一点点,那就完全不是这家公司的服务器了。根据杨超的介绍,十条短信中的第一条和第七条包含的链接很容易能判定为钓鱼网站。

  查东家

  实验2

  域名注册信息可帮助判断是否有问题

  杨超说,whois是用来查询域名的IP以及所有者等信息的传输协议,可用来查询域名是否已被注册以及注册域名的详细信息(如域名所有人、域名注册商、域名注册日期和过期日期等)。而whois反查,是通过一个已知域名的whois信息中的部分信息作为条件,查询与此条件相匹配的一系列其他域名列表情况,借此可知道该注册人拥有哪些域名、注册信息是什么等相关信息。这些信息可帮助我们对有所怀疑的网址进行鉴定。

  一般来说,大公司都有自己专属域名,注册的邮箱也和公司域名有一定关联;域名所属的名称一般也不会是个人,而是公司的名称。

  查询方法很简单:在搜索栏输入关键字“whois查询”,就可看到“站长工具”“中国万网”等查询网页,打开网页在查询框中输入可疑域名,点击查询就可看到相关注册信息。

  记者按照杨超介绍的方法将第二条短信中的wap.ichkf.com输入“站长工具”查询框,发现该域名注册联系人为“cai cai”,联系方式为一个QQ邮箱。点击“whois反查”,看到此人注册的域名五花八门,跟工行并无关系,至此也基本可判定为钓鱼网页。

  找帮手

  实验3

  安全浏览器可帮助判断是否钓鱼网页

  杨超说,专门从事网络安全技术开发的公司,都有针对钓鱼网站的拦截和防范技术,并建设有自己的数据库。所以,借助这些数据库和安全浏览器可以有效辨识钓鱼网页。

  记者随后将几条信息逐一粘贴在一家安全浏览器地址栏中进行查询:

  输入http://url.cn/bI4fj0(第八条),网址发生跳转,提示为“危险网站”,“有风险的购物网站”;

  输入http://t.cn/RL-wKroO(第九条),网址发生跳转,变为http://err.tmall.com/error2.html,显示为天猫网站,但页面提示为“系统升级中”。

  为什么会发生跳转?杨超说,主要因为这些链接是给移动终端提供的,在电脑上查询时就可能发生跳转。从查询结果来看,并非都安全。

  杨超和崔艳鹏表示,被钓鱼网站欺骗,实际上就是上了一个错误的网站, 会导致个人信息包括银行卡等信息的暴露、手机变僵尸发广告传播病毒等严重后果。建议对带有链接的短信,如果不是十分确切地知道其安全与否,最好不要点击。