钓鱼网站攻击的过程
攻击原理
钓鱼网站攻击是指在上网时引导用户访问精心伪造的虚假网站,骗取用户的个人信息。
典型攻击——QQ页面伪造钓鱼
A. 攻击方式:搭建类似QQ首页的网站,诱导用户点击,登录并获取用户信息。
B. 攻击流程:
i. 根据www.qq.com的页面元素,精心构造样式一样的网站;
ii. 利用SEO,将伪造的网址置于搜索引擎结果页的首页位置;
iii. 用户访问钓鱼网站,输入正确的QQ号和密码。此时已经获取到了基本的QQ号码信息;
iv. 前三次无论输入任何号码和密码都反馈用户输入错误,之后引导用户利用密保问题寻回密码,进而获得用户的密码保护问题信息;
v. 此时用户的QQ账户密码以及个人密保信息均已泄露。
防护手段
A. 安装最新的景云杀毒客户端,对上网行为进行防护。
B. 使用专业的安全网关,智能识别钓鱼网站,避免财产损失。
辰信领创安全专家提醒广大用户,安装最新的景云网络防病毒系统可对上网行为进行实时防护,景云即将推出专业的安全网关,可智能识别钓鱼网站。另外,景云SaaS中小企业安全云平台试用码正在火热发放中,可关注辰信领创官微,点击菜单景云SaaS——试用码申请——填写相关信息——提交即可