手機客戶端的盛行造就了釣魚網站的蔓延
2012/11/22 15:26:26
隨著人手一部智能手機的普及，各類手機端下載數量也增加，同時一些釣魚網站就會蒙混進來，當用戶打開該網址后，會看到與自己熟悉的銀行、SNS等一模一樣的界面，從而放松警惕，按照網站要求輸入賬號密碼，立即會被釣魚者記錄并上傳至指定位置。
而通過App方式，則又分兩種，一種是直接開發一款與熱門應用一樣的軟件，欺騙用戶下載安裝后，一旦用戶輸入賬號密碼，就會記錄下賬號密碼。另一種則是將記錄用戶賬號密碼的惡意代碼植入熱門應用中，特別是游戲、網銀、網購、即時通信等應用是遭植入的重點，因為這類用戶的賬號更有利可圖。
對于PC上的釣魚式攻擊，可通過安全軟件進行鑒別，而且大量郵箱、即時通信工具、PC瀏覽器都具備惡意網址攔截功能，因此PC端釣魚式攻擊雖多，防范的措施也很多。而移動互聯網釣魚式攻擊，由于剛興起，因此防范措施也不完備。
據加州大學伯克利分校的研究人員分析，由于手機上網應用權限監管混亂，加之手機屏幕較小，用戶很難自己分辨出彈出的輸入賬號密碼的窗口是否存在危險，因此釣魚式攻擊在手機端蔓延開來。
目前，騰訊手機管家Android版支持惡意網址攔截功能，當用戶通過手機系統瀏覽器打開釣魚類網站時可被精確攔截。而且還為30余家電子市場提供應用安全檢測服務，并在用戶安裝非正版應用時予以提醒，避免用戶安裝“假App”導致賬號密碼泄露。
此外，騰訊手機管家還為手機QQ瀏覽器提供惡意網址攔截和文件下載檢測，用戶可下載安裝手機QQ瀏覽器，以確保上網安全。
用手機上可隨時隨地登陸各大網站看資訊，刷微博手機的方便快捷讓人們更加依賴它，則這樣的情況手機釣魚網站攻擊也就會越來越多，我們需要的是學會防范釣魚網站，以免造成不必要的損失。
本文是由搜了網整理發布，如想了解更多請瀏覽：http://m.56077666.cn/
【生意上的事-用搜脈。了解更多搜了網資訊，請立即關注搜了網官方微信（微信號：sole518）】
上一篇： 送禮是表達心意要富有新意切勿大眾化
下一篇： 油價或將定價權下放給成品油生產企業
