文图分析:钓鱼网站拿什么欺骗善良玩家
作者: 佚名, 出处:论坛整理, 责任编辑: 张帅,
2007-12-29 11:13
“网络钓鱼”近来一直是信息安全领域非常热门的话题,随着黑客攻击者的网络攻击同经济利益结合的更加紧密,社会工程学欺骗的网络钓鱼成为十分流行的攻击手段,本文将通过实例来给用户介绍……
最近网民经常听到“网络钓鱼”这一名词,那么什么是网络钓鱼呢?“网络钓鱼”(英文为Phishing)是指利用欺骗性很强、伪造的Web站点来进行诈骗活动,目的在于钓取用户的账户资料。近几年来,这种网络诈骗急剧攀升,接连出现了利用伪装成“中国银行”、“中国工商银行”、“游戏官方”、“腾讯QQ”等主页的恶意网站进行诈骗钱财和游戏帐号的事件。 那么如何识别与防范这类钓鱼网站呢?其实也很简单。
分析目标
钓鱼网站:仿武林外传官方
钓鱼手段:利用活动奖励骗取玩家帐号
以下是钓鱼网站的首页部分截图(图1)、

图1

图2
域名下手
官方的域名是:http://www.wulin2.com.cn
钓鱼的域名是:http://www.wu1in2.com
com和 com.cn 后缀,值得注意的是数字1和英文字母l还有最顶端的标题栏图3、

图3

图4
- 本文关键词:

