“網上有人給你送了一份七夕禮物 點此領取!”看到這條消息,你是不是會滿懷期待的點開?然而,當你點擊之后,出現的往往并不是你期待的禮物,而是釣魚網站頁面。趨勢科技提醒用戶,不法分子正在借助七夕的熱度,進行網絡釣魚等非法網絡活動,以竊取受害者的個人信息或網銀資產。在收到此類信息的時候請謹慎點擊,仔細核實信息的發件人與鏈接的安全性,以免“情人節”變“情人劫”。
趨勢科技研究表明,利用用戶的好奇心向來是最常見的網絡詐騙手法之一。網絡不法分子首先利用七夕節的話題熱度以及用戶的心理預期,在微信等社交平臺上發送帶有誘惑性、懸疑性的信息,以引起用戶的好奇心理。“有人給你送了一份七夕禮物 點此領取!”、“女神給你錄了一段告白視頻 快來看看”都是他們慣用的標題,而這些話題后面的鏈接實際指向的頁面則是不法分子精心制作的網絡釣魚頁面,用戶一旦點擊就會掉進這一網絡陷阱。
除了可能攜帶木馬等惡意程序之外,這些頁面還會以“郵寄禮品”為借口,要求用戶留下姓名、手機號碼、聯系地址等個人信息。這些信息可能會被用于進一步的網絡詐騙,也可能會在地下黑色市場進行二次出售,讓受害者暴露在騷擾電話、垃圾短信的“噩夢”之中。
趨勢科技(中國區)資深產品市場經理徐江明指出:“熱門節日向來是不法分子進行網絡詐騙的高峰,特別是社交網站的興起使得網絡詐騙信息更有可能吸引到更多的受害者。而且,網絡詐騙者還越來越精明,為了給受害者制造安全的假象,他們會精心設計網頁與域名,并制定看似正常的‘活動規則’,引誘用戶上鉤,被騙取個人信息而不自知。”
除了吸引用戶點擊釣魚網站之外,不法分子還不斷開發其它網絡犯罪手段。例如,利用七夕大家對交友的熱衷,網絡詐騙者會虛擬一個帶有誘惑性的社交網絡賬號頭像,并通過“附近的人”、“搖一搖”等方式來添加好友。之后,他們往往會以見面保證金、購買禮物等為名騙取受害者的錢財。
要想降低七夕被網絡詐騙的幾率,趨勢科技建議用戶采取以下幾個防范措施:
1、 不要隨意點擊陌生人通過社交平臺或短信發來的鏈接:大多數網絡詐騙信息都是通過社交平臺或短信進行傳播的,因此在收到帶來鏈接的信息之后,務必要確定信息的發送者以及信息的安全性,并注意不要點擊那些陌生或看起來很奇怪的鏈接。
2、 在參加網絡活動時,應該首先確認活動的真實主辦方與域名:相對來說,知名的網絡服務商很少會騙取個人信息,但用戶需要防范打著他們旗號的網絡詐騙行為,這可以根據域名+搜索引擎+第三方軟件的綜合方式進行識別。
3、 建議安裝PC-cillin 2015云安全軟件等安全防護軟件:PC-cillin 2015云安全版后臺中具有全球釣魚網站監控體系,以及爬網系統、網頁安全分級功能等最新的防控技術,能全面監測和甄別網頁中的惡意代碼,并通過”主動式云端攔截技術”提前一步甄別出惡意網站及鏈接,幫助用戶防范釣魚網站威脅,安心享受浪漫七夕。