當(dāng)前位置:首頁 >  IDC >  安全 >  正文

網(wǎng)絡(luò)釣魚有恃無恐 品牌保護(hù)何去何從

 2018-10-08 10:57  來源: 互聯(lián)網(wǎng)   我來投稿 撤稿糾錯

  域名預(yù)訂/競價,好“米”不錯過

2016年3月,時任下屆總統(tǒng)競選大熱門的希拉里團(tuán)隊主席波德斯塔(John Podesta)的一名貼身助理Billy Rinehart在前者的郵箱里看到了一封警告郵件。這封自稱來自谷歌官方的郵件說,波德斯塔需要立即更改自己的谷歌郵箱密碼。

毫無疑問,這是黑客發(fā)來的釣魚郵件,點(diǎn)進(jìn)去,不僅僅是密碼,郵箱的所有內(nèi)容都被黑客翻了個遍。然后,黑客就把這些郵件交給了維基解密,從當(dāng)年10月開始,維基解密逐漸公布著Podesta的這些郵件。

隨后發(fā)生的事情,是希拉里的競選形式急轉(zhuǎn)直下,這也成為當(dāng)年美國大選后期的轉(zhuǎn)折點(diǎn)。

在這個事件里,整個希拉里競選團(tuán)隊都像是“魚”,而有魚必有“漁”,那到底什么是“網(wǎng)絡(luò)釣魚”呢?

網(wǎng)絡(luò)釣魚,字面理解就是通過網(wǎng)絡(luò)來實(shí)行釣魚的一種行為,這種做法類似姜太公釣魚,愿者上鉤。對于網(wǎng)絡(luò)釣魚,國際反釣魚網(wǎng)站工作組APWG(Anti-Phishing Working Group)給出的定義如下:一種利用“社會工程”和技術(shù)欺騙,針對個人身份數(shù)據(jù)和金融賬號進(jìn)行盜竊的犯罪機(jī)制。

簡單說,網(wǎng)絡(luò)釣魚利用人的心理弱點(diǎn)、規(guī)章制度漏洞等進(jìn)行諸如欺騙傷害的手段,以獲得例如計算機(jī)口令、銀行賬號等信息,網(wǎng)絡(luò)釣魚往往也會借助當(dāng)前流行時事抓住用戶的好奇心理進(jìn)行詐騙,虛假中獎短信、積分兌換、密碼過期等等達(dá)到使人“上鉤”的目的。

從釣魚網(wǎng)站的制作,到通過電子郵件、聊天工具、搜索引擎、短信等的釣魚網(wǎng)站推廣,再到欺詐獲利、售賣賬號密碼等個人信息獲利,時至今日,網(wǎng)絡(luò)釣魚也已成為一個完整的產(chǎn)業(yè)鏈。

同樣,網(wǎng)絡(luò)釣魚技術(shù)手段的發(fā)展已經(jīng)大大的超出了以前的范疇,盡管概念沒有變,但手法卻變得異常復(fù)雜,有XSS釣魚、圖片釣魚、DNS中斷釣魚技術(shù)、實(shí)時交互式網(wǎng)絡(luò)釣魚… …有的釣魚甚至是好幾種技術(shù)結(jié)合在一起的,有的則顛覆了傳統(tǒng)釣魚思維。

近年來,隨著互聯(lián)網(wǎng)金融及電子支付的快速發(fā)展與火爆傳播,釣魚網(wǎng)站詐騙呈現(xiàn)噴井式增長,僅在15年電子支付剛剛普及時,金融支付類釣魚網(wǎng)站便上漲637%,據(jù)統(tǒng)計,全球高達(dá)80%以上的惡意注冊針對中國網(wǎng)站,金融支付行業(yè)是整個釣魚攻擊的重災(zāi)區(qū)。

據(jù)國際反釣魚組織統(tǒng)計,2017年前三季度,整個網(wǎng)絡(luò)釣魚數(shù)量達(dá)到前所未有的高度,檢測到的釣魚攻擊就多達(dá)上百億次,相當(dāng)于每30秒釣魚者就會發(fā)起新攻擊,金融業(yè)、零售業(yè)以及支付業(yè)已經(jīng)是千瘡百孔,傷痕累累。

近日,知道創(chuàng)宇渾天反釣魚服務(wù)平臺再次中標(biāo)交通銀行太平洋信用卡中心2018反欺詐釣魚網(wǎng)站項目。

渾天反釣魚系統(tǒng)是北京知道創(chuàng)宇信息技術(shù)有限公司依據(jù)黑產(chǎn)情報采集分析能力、結(jié)合生態(tài)合作優(yōu)勢推出的反釣魚整體解決方案。系統(tǒng)提供可視化的監(jiān)控服務(wù),對潛伏在海量網(wǎng)址中的釣魚網(wǎng)站進(jìn)行7*24小時實(shí)時監(jiān)測,并且針對不法鏈接和URL具備快速封停和攔截的能力,從而對網(wǎng)絡(luò)欺詐行為進(jìn)行有效打擊,維護(hù)企業(yè)聲譽(yù)和用戶財產(chǎn)安全。

在渾天反釣魚系統(tǒng)的支持下,幫助和保障了交通銀行信用卡用戶的財產(chǎn)安全,同時保護(hù)了交通銀行的企業(yè)聲譽(yù),提高了客戶對交通銀行的信賴度。除了與眾多企業(yè)合作以外,知道創(chuàng)宇還服務(wù)于國家政府相關(guān)部門組織,竭力于反欺詐,反仿冒,保護(hù)網(wǎng)民權(quán)益,其成果和努力得到相關(guān)部門的肯定。

申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
網(wǎng)絡(luò)安全
個人信息安全

相關(guān)文章

  • 2023 年 6 月頭號惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時,移動木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開始肆虐2023年7月,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint?軟件技術(shù)有限公司(納斯達(dá)克股票代碼

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 華順信安榮獲“網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”二等獎

    7月6日,“第三屆網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”評選活動正式公布獲獎名單,華順信安與湘潭大學(xué)計算機(jī)學(xué)院·網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合申報的參選案例獲評優(yōu)秀案例二等獎。本次活動由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會產(chǎn)學(xué)合作育人工作組主辦,四川大學(xué)與華中科技大學(xué)共同承辦。本次評選,華順信安與湘潭大學(xué)

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • Check Point:攻擊者通過合法email服務(wù)竊取用戶憑證信息

    近日,CheckPoint?軟件技術(shù)有限公司的研究人員對電子郵件安全展開調(diào)研,結(jié)果顯示憑證收集仍是主要攻擊向量,59%的報告攻擊與之相關(guān)。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時,在2023年一份針對我國電子郵件安全的第三方報告顯示,與證書/憑據(jù)釣魚相關(guān)的不法活

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 百代OSS防勒索解決方案,打造領(lǐng)先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報告顯示,勒索軟件在2022年同比增長13%,增幅超過過去五年綜合。更危險的是,今年又出現(xiàn)了許多新的勒索軟件即服務(wù)(RaaS)團(tuán)伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運(yùn)營商REvil的回歸

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國網(wǎng)安產(chǎn)業(yè)成長之星

    6月21日,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡(luò)安全產(chǎn)業(yè)研究機(jī)構(gòu)“數(shù)說安全”提供研究支持的“2023年中國網(wǎng)安產(chǎn)業(yè)競爭力50強(qiáng)、成長之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專業(yè)能力與強(qiáng)勁的核心競爭力再次榮登“2023年中國網(wǎng)安產(chǎn)業(yè)成長之星”榜單。據(jù)悉,中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)

    標(biāo)簽:
    網(wǎng)絡(luò)安全

熱門排行

信息推薦