Chikoo's Blog

■瑞星工程师   史瑀　　看了这个题目，肯定很多人不禁会问什么是“网络钓鱼”。“网络钓鱼”，英文称作Phishing(实施诈骗的人叫Phisher)，该词来源于“Fishing”(钓鱼)。　　现在的“网络钓鱼”是指攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动。受害者往往会被诱骗，泄露自己的个人信息和财务数据，包括个人的真实信息、联系方式、电子邮件等，甚至还可能包括银行卡号、账户和密码等。在国内，“网络钓鱼”已经不是什么新鲜事物了。最近，一些网络骗子打着易趣的旗号大发电子邮件进行网络诈骗。他们以用户被抽中奖为名，要求用户提供牡丹卡号，开户证件及开户姓名，并留下如ebay-master@eyou.com这类的用邮箱。如果用户发送了真实信息，那么则很可能被盗用。　　目前，类似的通过假冒电子邮件、网站进行网络诈骗的事件越来越多，在这里安全专家建议大家做到以下几点来对“网络钓鱼”进行防范:①安装个人防病毒软件、个人防火墙软件并更新到最新版本;②经常对电脑进行检查，警惕任何异常情况;③对陌生人发来的索取账号类电子邮件、短信不予理睬;④对好友通过QQ、MSN Messenger、电子邮件等发来的登录某网站的信息要进行核实;⑤可以考虑采用非主流浏览器及电子邮件客户端软件;⑥提高个人安全防范意识，经常登录安全厂商官方网站，了解最新的安全资讯。