20CN网络安全小组论坛 - 网站建设 - 避免受虚假Web站点欺骗的步骤

论坛: 网站建设标题: 避免受虚假Web站点欺骗的步骤

作者: zhangyun [zhangyun]

论坛用户

在假日消费高峰期间，许多购物者依靠方便而快捷的网上购物来满足自己的购物需求。如果您是他们中的一员，那么和拥挤的超市和礼品店中一样，在网络上购物也要十二万分的小心。否则，您将被一些不怀好意的人所利用。而不幸的是，今年的假日消费季节也正好是带有欺骗性的站点增多的时间。

在这种欺骗性攻击的过程中，您会被错误地导向一个恶意站点。该站点一般试图欺骗您采取一些不安全的操作。这些攻击正在变得越来越常见，而且很难被察觉，所以通过网络购物的人需要在访问站点和采取操作时小心这些欺骗性站点。

欺骗方法及其防范措施
怀有恶意的黑客和病毒制造者会引诱您访问他们制作的欺骗性站点，您可能会从这个站点上下载一个有害的病毒文件或者输入一些个人信息。他们可能会发送给您一封欺骗性质的电子邮件或者诱使您点击一个通往恶意站点的链接来实现这个目的。

在提交任何个人信息之前，可以检查所访问站点的安全性，确信在Microsoft® Internet Explorer的状态栏上有一个黄色的锁状图标，以提高您在网络上的安全性。这个图标表明，您正在访问的Web站点使用了加密技术来保护您输入的任何敏感个人信息――信用卡号码、社会安全号码、支付细节信息等。

http://www.microsoft.com/china/security/images/padlock.jpg

安全站点的锁状图标。如果这把锁为闭合状态，说明站点使用了加密技术。

双击这个锁状图标，以显示安全证书。在您检查证书的时候，“颁发给”（Issued to）后面的名称应该与您希望访问的站点相匹配或类似。如果这个名称和您期望的显然不同，那么您可能正在访问一个欺骗性的站点。如果不能确信某个证书是否合法，请不要输入任何个人信息，立即离开该站点。

http://www.microsoft.com/china/security/images/certificate.gif
合法的证书在您的用户注册MSN® 服务的时候，他们会将“颁发给”域名（msn.com）与Web站点的域名（也是msn.com）进行匹配。

此外，在点击您不熟悉或者不信任的零售商发送给您的电子邮件或者网络广告中的链接时请务必小心。如果您对某个链接有所怀疑，请不要点击它。另外，请在Web浏览器的地址栏中输入Web站点的地址，或者试着确认链接的合法性。记住：如果某个产品听上去有些言过其实，那么它很可能是带有欺骗性的

[此贴被 zhangyun(zhangyun) 在 12月18日22时17分编辑过]

地主发表时间: 12/18 22:27

论坛: 网站建设