| 店主：史立红 |
|
 |
|
|
|
|
|
|
|
| |
|
|
|
|
| 莫当鱼饵被人钓 网上防骗大曝光
[2007-10-05 20:00:22] |
互联网已经融入了我们的[url=javascript:;>生活，通过互联网我们可以和好友实时交流、可以购买网店商品、可以实时进行银行转帐。不过，很多不怀好意的人也正通过互联网布下道道陷阱，如何规避上网的风险，识破各种网络陷阱？今天我们就一起来擦亮双眼识陷阱！
一、域名转向要看清
域名是一个网站的标记，很多朋友都是通过域名来识别网站，一般认为知名的大网站就没有什么问题。其实很多恶意网站是通过大网站提供的域名转向来迷惑我们的，比如，网易就提供http://用户名。126.com域名转向功能服务，有些挂[url=javascript:;>木马网站注册类似“http://qqstart.126.com”域名，这样一旦我们访问上述网址，IE就会自动转向真正木马网站而中招。
防范建议：转向网站最明显的症状就是点击链接后会出现某某网站域名转向服务提示页面（如图1）。
图1域名转向页面
打开网页后显示的是另一个网址的页面，一些中奖、优惠提示链接经常使用此类转向，一定要小心！不过要注意的是，很多大型网站也通过二级域名来作为其子服务页面，比如http://game.qq.com/（注意：不是http://www.game.qq.com/）是QQ游戏页面，大家记住QQ的所有二级域名都是qq.com结尾的，要防止访问类似http://game.qq.566qq.com字样的页面。
小提示：一些黑客会修改“c：windowssystem32driversetchost”文件，然后将常见网址访问指向到恶意网站。如果发现输入常见网址如www.sina.com，打开的不是新浪的页面，这时一定要检查上述文件是否已被篡改。
二、真实域名要分清
由于域名的名称后缀有很多，一些人便利用虚假的域名来蒙混我们。比如，前段时间有人便冒用http://www.1cbc.com.cn/index.jsp域名来仿冒工商银行网站（使用1CBC来代替ICBC），这样用户一旦访问假冒银行网站并输入帐号、密码，自己银行卡上的财产就会受到损失。
防范建议：对于经常使用网上银行的用户，强烈建议将真正银行的网站添加到收藏夹，使用网上银行时直接通过收藏夹打开，而不是单击其它链接地址打开网页（如图2）。
图2把真正的网址添加入收藏夹
小提示此外，有些恶意网页是通过[url=javascript:;>其他域名来迷惑人的。比如，前段传得沸沸扬扬的免费送6位QQ号码，他们就是通过http://www.tencent.cc/vip.htm？qq=656522迷惑人的，这个http://www.tencent.cc根本不是腾讯的官方网站。
三、网站备案要查清
为了规范互联网，信息产业部要求所有的网站都必须备案（ICP认证）。如果对某些网站产生怀疑，我们可以通过ICP认证查询，进一步确认网站信息是否准确。比如访问上述工行的网站后，可以看到它的ICP认证号是京ICP证030247号。现在打开http://www.miibeian.gov.cn/share/cx_dwfl_daimabiao.jsp？id=3，“查询选择”单选“根据备案许可证”，然后在“输入查询条件”输入“030247”，单击“查询”就可以获取ICP详细备案信息（如图3）。
图3备案查询
如果发现一些备案网站有恶意信息，通过ICP查询还可以查询到网站备案详细信息，可以向有关部门举报。对于已被举报的恶意网站，还可以通过“黑名单”查询。
防范建议：正规的网站都必须备案，对于那些没有备案认证的网站，下载、浏览都要引起注意。
四、[url=javascript:;>个人信息要弄清
相信很多朋友都有到淘宝、易趣等国网站购物，出售货物对方都会留下手机、QQ等联系方式。我们可以通过手机号码查询获取对方地址信息，以便判断对方是否有诈。比如，前段时间经常有外地不法分子冒充深圳商家在淘宝兜售所谓海关罚没商品，现在通过http://www.k369.com/zy/hmcx.htm可以轻松查到对方手机归属地。登录上述网站后，输入需要查询的号码，然后单击“查询”就可以获知结果了，显然这位商家有诈骗之嫌（如图4）。
图4手机归属地查询
防范建议：在进行网络交易前，一定要认真核查对方的信息，当然并非手机归属地查询正确就说明对方信息无误，对于网上购物我们还要查询对方信誉、口碑等信息，支付款一定要通过“支付宝”等专业工具来结算，以便更好保护自己。
小提示：
对于使用QQ交流的用户，可以通过显IP珊瑚虫版获取对方地址进一步验证。或者登录http://www.ip138.com/查询对方IP实际地址。
域名转向要看清，真实域名要分清-网站备案要查清，个人信息要弄清-中奖邮件需查清-安全防护要到位-
五、中奖邮件需查询
Email已经成为我们日常交流的重要方式，一些不法分子也通过E-mail来诈骗。很多邮件冒称是微软、腾讯等的官方邮件，对于这些所谓的中奖邮件，一般通过查看邮件原始信息即可让其现身。在OE收件箱中双击需要查询的邮件，然后单击“文件”→“属性”，接着在打开的窗口切换到“详细信息”标签。这里的“Return-Path（回复路径（”就是对方发送邮件的地址，我们可以通过邮件后缀判断是否为官方邮件（如图5）。
 |
|
| 本文章被推荐到了1个圈子
评论:(0) 推荐:(1) 推荐？ 点击:(183) |
|
|
|
|
|
