网络钓鱼常用手段大揭秘超级科技教你如何防范

　　大家好，我是信息化安全解决方案专家超级科技，对于年后找工作的人来说，LinkedIn是必不可少的网站，上面的联系人不是同学就是同事或者是彼此有某种关联的人。这一点也很容易被网络钓鱼的犯罪分子所利用。近日就有研究人员发现，黑客利用LinkedIn 账户的私信和 InMail 功能发送钓鱼链接。

　　对于黑客来说，通过钓鱼方式获得用户的凭据是屡试不爽的手段，如果受害者没有意识到他们被骗，就会点开这些链接，继续输入他们的用户名、密码和电话号码。网络钓鱼是一种常见的骗局，黑客利用欺骗性的电子邮件和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。

　　网络钓鱼手法一，发送电子邮件，以虚假信息引诱用户中圈套。不法分子大量发送欺诈性电子邮件，邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。

　　网络钓鱼手法二，建立假冒网站骗取用户账号密码实施盗窃。不法分子建立起域名和网页内容都与真正的网上银行系统、网上证券交易平台极为相似的网站，引诱受骗者输入账号密码等信息，进而窃取用户资金。

　　网络钓鱼手法三，利用虚假的电子商务进行诈骗。不法分子在知名电子商务网站发布虚假信息，以所谓“超低价”、“免税”、“走私货”、“慈善义卖”等名义出售商品，要求受骗者先行支付货款达到诈骗目的。

　　网络钓鱼手法四，利用“木马”和“黑客”技术窃取用户信息。不法分子在发送的电子邮件中或在网站中隐藏“木马”程序，在感染“木马”计算机上进行网上交易时，“木马”程序即以键盘记录方式获取用户账号和密码。

　　网络钓鱼手法五，网址诈骗。不法分子设计的诈骗网站网址与正规网站网址极其相似，往往只有一个字母的差异，不仔细辨别很难发现。当用户登录虚假网站进行资金操作时，其财务信息将泄露。

　　网络钓鱼手法六，破解用户“弱口令”窃取资金。不法分子利用部分用户贪图方便、在网上银行设置“弱口令”的漏洞，从网上搜寻到银行储蓄卡卡号，进而登录该银行网上银行网站，破解“弱口令”。

　　网络钓鱼手法七，手机短信诈骗。由储存手机号码的电脑控制的手机短信“群发器”大量发出虚假信息，以“中奖”、“退税”、“投资咨询”等名义诱骗受骗者实施汇款、转账等操作。

　　其实辨别钓鱼网站的最佳方法就是对比它的域名是不是官方域名，请一定要仔细查看您所打开页面后的具体网址，而不是只看打开网页前的网址。如果不是官方域名，哪怕页面再相似，那么我们都可以断定其为钓鱼网站。

　　充分利用聊天软件的反钓鱼功能,一般来说骗子都是通过QQ或淘宝旺旺联系,而在这些聊天工具的窗口中就加入了反钓鱼网站的功能,它会在每个链接的前面显示一个信任图标,绿色打勾的图标才是受信任的,而有问号的图标大家就最好不要去点击!

　　养成良好的习惯,尽量不要在网上留下自己身份的任何资料,包括手机号码、身份证号、银行卡号码、电子商务网站账户等,这些资料都很可能被一些不发分子利用。

　　很多杀毒软件都具有反钓鱼功能,可以给网站进行把关了,一旦误入了一些钓鱼网站,软件就会自动弹出警告和提示。

　　超级科技是信息安全解决方案专家，同时也是由陆兆禧先生唯一挂帅(阿里巴巴前副董事长、CEO)带领阿里系高管投资的一家高速发展的创新型技术公司。公司聚集了国内顶尖的安全专家，以安全大数据为基础，以AI深度学习能力为驱动，创造了国内首个分布式安全节点防御系统以及视频行为数据分析系统，同时深耕数据安全领域，研发了一系列数据安全防护产品。未来超级科技，将以“技术护佑安全”为使命，以为客户提供领先的技术、优质的产品、贴心的服务为终身奋斗目标。