關于當前“網絡釣魚”的產生與防范的探討

徐夢萍

摘要：當前互聯網詐騙有多種形式，其中網絡釣魚就是互聯網詐騙中常見的一種手段。它嚴重影響貿易雙方的網絡賬戶的安全，影響電子商務和社會的正常穩定發展。針對日益惡化的發展趨勢，結合以前和最近發生的典型網絡釣魚手段的分析，讓用戶認清網絡釣魚的手段，增加網絡釣魚的防范手段。

關鍵詞：網絡釣魚；概念；原理；案例；產生與防范

一、“網絡釣魚”的概念

1.1“網絡釣魚”的概念

網絡釣魚是通過大量發送聲稱來自于銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息（如用戶名、口令、帳號ID、ATMPIN碼或信用卡等詳細信息）的一種攻擊方式。最典型的網絡釣魚攻擊將收信人引誘到一個通過精心設計與官方網站非常相似的釣魚網站上，并獲取收信人在此網站上輸入的個人敏感信息，從而釣魚者可以假冒受害者進行欺詐性金融交易，從而獲得非法的經濟利益。

二、“網絡釣魚”攻擊的原理

2.1“網絡釣魚”的攻擊原理

網絡釣魚簡單的描敘就是通過偽造信息獲得受害者的信任并且響應，從而達到其詐騙的目的。網絡釣魚從攻擊角度上分為兩種形式，一種是通過偽造具有一定可信度的信息來欺騙受害者，就是說有一定的概率使人信任并且響應。而另外一種則是通過了解身份信息來進行攻擊，攻擊者必須掌握一定的信息，利用人與人之間的信任關系，通過偽造身份，使用這類信任關系偽造信息，最終使受害者信任并且響應。

現在隨著網上各種交易的普及，現在網絡釣魚的技術手段也越來越多，比如隱藏在網頁中的惡意代碼、記錄鍵盤輸入的程序，甚至還有與官方網站外觀完全一樣的虛假站點，這些虛假網站有時域名幾乎也與官方網站差不多，讓人很難分辨。

這里介紹一下網絡釣魚的工作流程。通常有五個階段，見圖（1）：

1、釣魚者入侵防守比較弱的服務器，竊取用戶的資料

現在網絡釣魚者往往通過遠程攻擊一些防護薄弱的服務器，獲取客戶名稱的數據庫。這些數據庫利包含著用戶一些重要的資料，例如姓名，電子郵件，家庭地址，電話號碼等。這些數據庫的內容就成為釣魚者的首要攻擊的目標。

2、釣魚者對獲取的一手資料，發送有針對性的電子郵件

釣魚者獲取了用戶的姓名、電子郵件等，然后通過釣魚郵件投送給明確的目標。他們將用戶引向偽造的網站，這些站點由他們自己精心設計，看上去和合法的官方網站極其相似。例如，他們自稱是某個購物網站的客戶服務，威脅說如果用戶不登錄他們所提供的某個網站并提供自己的個人信息，這位用戶在這個購物網站的賬號就可能被封掉，對于這種騙局，大部分人都存在防備的心理，旦還是有一定比例的人會上當受騙。

3、一部分心理防備比較弱的用戶，開始訪問偽造的站點

用戶一旦打開了此站點，釣魚者可以通過網頁木馬程序進行植入，記錄用戶的鍵盤輸入。釣魚者也可以偽造與官方網站一樣的程序界面，讓客戶輸入用戶名與密碼，正面獲取用戶的一手資料。

4、用戶的個人信息通過網絡傳輸到釣魚者的手中

一但受害用戶被釣魚郵件引導訪問假冒網址，釣魚者可以通過技術手段讓不知情的用戶輸入了自己的用戶名和密碼，然后，通過表單機制，讓用戶輸入姓名、城市等一般信息。填寫完畢。他現在要用戶填寫的是信用卡信息和密碼。一旦獲得用戶的帳戶信息，網站會提醒你“您的信息更新成功！”，讓用戶感覺跟真的一樣。

5.釣魚者使用非法獲取的用戶信息登陸到其他網站進行非法活動

釣魚者使用受害用戶的身份進入其他網站，例如進入購物網站進行消費，進入銀行網站進行轉賬，進入論壇發布反動言論或者色情信息等。

三、“網絡釣魚”典型案例與分析

釣魚者使用木馬病毒鏈接虛假官方網站：

不久前，釣魚者使用“聯想集團和騰訊公司聯合贈送qq幣”的虛假消息，把人們引向一個惡意網站。該網站更離譜的是含有木馬病毒主頁的網址是http：//www.lenovo.com而聯想官方網站的地址是http：//www.ienovo.corn，兩者的區別僅僅只有一個字符：阿拉伯數字“1”和英文字母“i”。這兩個字符在電腦屏幕上很難分辨，人們誤認為這是聯想公司的主頁，便毫不猶豫地按下了鼠標左鍵，在惡意網站被打開時，2秒鐘便完成木馬病毒種植，然后自動重新鏈接到真正的聯想主頁，簡直是天衣無縫，用戶毫無察覺。被植入木馬病毒的機器，用戶使用的各種賬號通過木馬程序全部發送到釣魚者的手中。使得很多用戶遭受莫大的損失。

四、“網絡釣魚”防范的措施

1、針對網絡電子郵件進行欺詐。要求用戶不打開陌生的電子郵件，這種郵件一般的都是模仿某單位的口吻，例如讓你去參加某某論壇，首先讓你預訂席位，然后讓你進行匯款?；蛘咴撾娮余]件可能攜帶某種木馬，一旦打開在幾秒鐘之內就植入你的電腦，讓你電腦所有的數據都暴露在釣魚者的眼前。

2、假冒網上銀行、支付寶、財富通等網絡交易平臺網站?，F在進行網上轉賬和網上購物已經是人們日常生活的一部分了，人們在網上交易之前要注意以下幾點：一是核對網址，看是否與官方網址一致；二是妥善保管好密碼，選用密碼時建議用字母、數字混合密碼，避免在不同系統使用同一密碼；三是做好交易記錄，對網上銀行等平臺辦理的轉賬和支付等業務做好記錄，定期查看“歷史交易明細”和打印業務對賬單，如發現異常交易或差錯，立即與有關單位聯系；四是管理好數字證書，避免在公用的計算機上進行網上交易；五是對異常動態提高警惕，如不小心在陌生的網址上輸入了賬戶和密碼，并遇到類似“系統維護”之類提示時，應立即撥打有關客服熱線進行確認，萬一資料被盜，應立即修改相關交易密碼或進行銀行卡等進行掛失；六是通過正確的程序登錄支付網關，通過正式公布的網站進入，不要通過搜索引擎找到的網址或其他不明網站的鏈接進入。

3、使用網絡安全防范措施。一般的殺毒軟件都有查殺木馬的功能。例如卡巴斯基、金山毒霸、瑞星等。首先在計算機上安裝好殺毒軟件，例如卡巴斯基2009，此款軟件就嵌套了反釣魚的程序。然后把Internet瀏覽器安全級別調高。除了打開Windows xp系統自帶的防火墻功能還可以在計算機上安裝防火墻程序。確保你的計算機處在以個安全健康的狀態。

4、不要在網上留下可以證明自己身份的任何資料，包括手機號碼、身份證號、銀行卡號碼等。不要把自己的隱私資料通過網絡傳輸，包括銀行卡號碼、身份證號、電子商務網站賬戶等資料不要通過QQ、MSN、Email等軟件傳播，這些途徑往往可能被黑客利用來進行詐騙。不要相信網上流傳的消息，除非得到權威途徑的證明。如網絡論壇、新聞組、QQ等往往有人發布謠言，伺機竊取用戶的身份資料等。

不要在網站注冊時透露自己的真實資料。例如住址、住宅電話、手機號碼、自己使用的銀行賬戶、自己經常去的消費場所等。騙子們可能利用這些資料去欺騙你的朋友。如果涉及到金錢交易、商業合同、工作安排等重大事項，不要僅僅通過網絡完成，有心計的騙子們可能通過這些途徑了解用戶的資料，伺機進行詐騙。不要輕易相信通過電子郵件、網絡論壇等發布的中獎信息、促銷信息等，除非得到另外途徑的證明。正規公司一般不會通過電子郵件給用戶發送中獎信息和促銷信息，而騙子們往往喜歡這樣進行詐騙。

五、結論

本文只是針對當前比較典型的“網絡釣魚”的攻擊方式進行了分析，而隨著信息技術和網絡的不斷發展，“網絡釣魚”的手段也將更加復雜，其破壞性也將更加劇大，我論文的后續工作還應繼續研究更多、更全的釣魚式攻擊，不斷提出最新的而且有針對性的防范措施。