社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 1740阅读
  • 0回复

[交流]警惕Google Docs网络钓鱼

楼层直达
级别: 光盘见习
发帖
19
飞翔币
27
威望
3
飞扬币
75
信誉值
0
        超级巡警中心近日发现一种新的网络钓鱼方式,黑客利用google docs对用户发起攻击,并利用了一种特别的方法来避开安全软件的追踪,因为他们是在谁都不会去拦截的google.com域下完成的。黑客利用Google docs制作表单,以教师收集学生信息、调查为由,伪造注册页面,偷取上钩者的用户名和密码等信息,通常情况下杀毒软件都是视为安全的操作,因为黑客仅仅只是利用google来传播自己的钓鱼信息,并没有对文件进行捆绑病毒木马,但你如果真的填写了帐号密码,那么你的帐号就会被盗了。这种方法主要集中在一些教育和游戏网站中经常可以发现这种攻击,其中一些已经被Google关闭。

        网络钓鱼从技术上来说是无法实现彻底屏蔽的,因此超级巡警建议广大网民因加强自身的上网安全意识,对于任何涉及到个人隐私的信息,都要小心防范。下面列出了几点建议供参考:

    确保你登录的网站确实是你想访问的网站,通过在浏览器中手动输入地址,点击链接,而不是通过点击外链中的链接。
    查看你登录的网站是通过什么方式连接上网的?HTTPS(安全连接),还是HTTP(不安全的连接),当需要登录的时候,记得要检查SSL证书(确保数据在传送中不被改变,而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。)
    “网络钓鱼”和”垃圾邮件”看上去很相像,但是你可以通过检查电子邮件标题确认来源地址的邮件,从而避免上当受骗。)
    对于需要反复输入帐号密码的网站,要小心。因为黑客会利用一些网络应用程序漏洞或社会工程学的方法来要求用户重新登录,当用户再次输入帐号密码时,将会把信息发送到黑客的电脑中。
    更新你的IE浏览器,或使用第三方的浏览器,具有反网路钓鱼的功能,确保你电脑中的所以漏洞和补丁都以打上了。
    使用超级巡警杀毒软件, 安装“畅游精灵” 能及时防范各种钓鱼网站和挂马网页,同时安装“超级巡警”杀毒软件对病毒、木马进行有效的防范。
http://www.sucop.com/