你是这样上钩的?解密新型钓鱼网站

来源 :电脑爱好者 | 被引量 : 0次 | 上传用户:homemoons
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  现在网上有很多的钓鱼网站,不过大多是模仿网银或者一些官网的页面,然后再使用一些容易混淆的域名来让我们中招。随着这些钓鱼网站伎俩不断被曝光,现在大家几乎都可以轻松进行判别了。不过近日网上出现一种新型的钓鱼网站,它使用了和被假冒网站几乎一样的域名,让人真假难辨。让我们来揭秘它伪装的原理,并了解下对这类钓鱼网站应该如何安全防范。



  钓鱼网站 这样识别远远不够
  说到钓鱼网站,这类网站惯用的伎俩是使用“李鬼域名+模仿页面”的方式迷惑我们,比如之前很多钓鱼网站使用www.ta0bao.com(使用0代替O)来假冒淘宝网站。这类钓鱼网站和正规网站相比,一是域名不同,我们只要认真查看即可辨别,二是没有使用https开头加密网址(图1)。
  因此对于钓鱼网站的识别,我们主要是通过“查看域名”和“是否有加锁标记”来进行甄别的。这种方法看似有效,但是近日出现的新型钓鱼网站则让上述判断标准形同虚设。因为钓鱼者制作了一个几乎和官方网站一样的域名(域名极度相似且使用https加密),比如一位安全专家制作的“www.apple.com”假冒苹果页面,这个网站不仅域名和苹果官网几乎完全一样,而且同样使用https加密。这种钓鱼网站是不是会让很多人上当(图2)?



  以假乱真 揭开钓鱼网站背后的秘密
  如上所述,安全专家建立的苹果钓鱼网站从域名和加密链接上几乎达到以假乱真的地步。那么这个钓鱼网站是怎么做到的?
  我们平时上网都是在浏览器直接输入网站域名,比如访问百度就直接输入www.baidu.com,然后这个域名是通过域名服务器解析到百度的IP地址。这里的域名服务器就类似中转站,它将人们不好记忆的IP地址和容易記忆的域名关联起来,从而让人们上网更方便(图3)。



  不过大家应该知道世界上官方语言有很多种,比如希腊语、法语、英语等,这样一些国家的网址就会包含各自母语里的字母,而其中不少语言的字母看上去非常相似,比如a(西里尔文的a)、a(英文字母a)、α(俄文里的α阿尔法)这三个字母,看起来是不是非常相似?不过对于电脑来说,它们却是完全不同的三个字母。如果使用西里尔文的人们设计一个类似www.a.com的网址,那么它和英语国家的www.a.com网址看起来就没有什么区别。这样DNS域名服务器在解析这些“多胞胎”域名时就会显得“很迷茫”,因为它也不怎么分得清楚这些域名的实际区别。
  所以为了让不同语言的域名都可以快速解析,浏览器就引入了一种名为“Punycode”的编码方式,它的主要功能就是将这些不同国家的语言母语“翻译”成DNS服务器都能看懂的英文字符。比如在浏览器地址栏输入“人民网.中国”,DNS服务器会将其通过Punycode编码转换为类似“xn--gmq282eogn.xn--fiqs8s/”这样的英文网址页面,我们在QQ浏览器地址栏输入“人民网.中国”显示的即为转换后的英文网址(图4)。
  DNS服务器通过“翻译”各地官方语言,这样可以让世界人民都能够直接输入自己的母语域名来上网。不过这也带来一个问题。因为一些浏览器如Chrome、Firefox与Opera,由于存在Punycode编码漏洞,导致我们在这些浏览器输入地方语言域名时,在其地址栏不会直接显示转换后的英文网址,而仍然还是显示地方语言,这样一些钓鱼网站就故意使用那些容易让人混淆的字符作为钓鱼域名。比如上例中的“www.арр?е.com”这个域名,实际上其中的“а、р、?、е”均不是苹果单词里对应的“a、p、l、e”,大家可以将这两组字母均复制到Excel中的一行,然后使用条件格式的“突出显示单元格的规则→重复值”,可以看到这八个字母均不重复。这也意味着实际上“арр?е”和真正的苹果“apple”是完全不同的两个域名,只是看起来非常类似,但我们根本无法通过肉眼进行分别(图5)。
  这样钓鱼攻击者通过制作一个和官网非常类似的域名,然后再模仿官网的页面,并且申请一个免费加密证书页面,这样很多人就会毫无戒心地进入钓鱼网站,从而使自己的财产受到损失。



  拒绝钓鱼 我们要这样做
  可以看到日前浏览器曝出的Punycode编码漏洞,能够让攻击者制作出以假乱真的官网,幸好目前影响的只是用户较少的Chrome、Firefox与Opera用户。那么作为用户应该怎样进行防范?
  一方面,我们应该随时关注类似安全漏洞的新闻,在发现浏览器有类似的安全隐患时要及时升级浏览器或做出相应的安全设置。比如Chrome用户升级到新版后就可以防止这个漏洞,火狐用户则可以在地址栏中输入about:config,然后在搜索栏中输入“Punycode”,接着在浏览器选中显示参数”network.IDN_ show_“Punycode”的“值”,双击将其改为“true”即可(图6)。
  另一方面,对于常用的网银等网址,建议在百度搜索后将显示为官网的网址添加到收藏夹,以后通过收藏夹进入,而不是点击链接或者输入网址进入,这样可以有效避免钓鱼网站的攻击。


其他文献
1. 使用专用工具安全销毁文件  如果有保密电子文件需要销毁、尚可使用的磁盘需要报废,或有难以清理的恶意软件或文件需要删除,我们可以使用Blank And Secure这款软件,对不再需要保留的文件进行安全清理。  初次启动Blank And Secure后,软件界面为英文,点击窗口左上角的LNG菜单可选择汉化为简体中文版。从资源管理器中选择要彻底销毁的文件,然后拖动到Blank And Secu
期刊
Q:Windows 10系统里面的控制面板功能越来越多地被移到设置面板里面,可是有的时候仍然需要打开控制面板进行操作,虽然通过小娜可以进行控制面板的开启,但是有的时候小娜实在是不那么好用。那么除此以外还有其他的开启方法吗?  A:首先打开系统的设置面板,点击面板中的“个性化”按钮,在弹出的窗口里面点击左侧的“主题”选项,然后点击右上角的“桌面图标设置”按钮。这时会弹出一个对话框窗口,勾选上“控制面
期刊
1. 在系统资源管理器中进行分离  如果使用Windows 10系统,挖出文件资源管理器的“分辨率”选项,按分辨率进行排序,可直接进行图片的纵横分拣。  在Windows 10中将文件显示方式改为“详细信息”后,系统默认只显示名称、日期、类型、大小等排列项目,无法按分辨率排序(图1)。这时,在文件列表窗口的标题字段上单击鼠标右键,随后可见弹出菜单中的“分辨率”选项,将此项选中(图2)。之后,单击文
期刊
电脑过热一直是夏天玩游戏常见的问题。为了降低电脑温度,很多玩家都尝试了各种简易的方法,比如电脑除尘、更换硅脂、擦洗散热片。不过有的时候这些方式并不能有效降低电脑过热的情况。实际上风冷散热除了风力大小影响散热外,还需要考虑电脑内部机箱风道问题,更换一个更大、风道设计合理的机箱能在一定程度上缓解这个问题,不过碰到那些公认的“发热大户”,这招也不管用。想要更为“清爽的夏天”,或许是时候考虑水冷了。  水
期刊
Q:我平时都是使用完美解码来进行播放操作的,但是一直以来总觉得它的音量有点小,找了半天也没发现可以在哪增加音量增益。难道只能通过调整系统音量的方式来解决吗?  A:如果用户使用的是“完美解码”的老版本的话,那么首先打开该软件的设置中心,点击“音频设置”选项标签以后,勾选上“音量规格化”选项,再点击确定按钮就可以了。如果用户使用的是新版本的话,那么直接在设置中心勾选上“音量规格化”选项就可以了。  
期刊
使用Sway需要在Windows应用商店中搜索并安装。运行Sway,点击“新建”,创建一个新的项目。当然,也可以选择“从模板开始”下的模板创建项目。  首先确定封面主题。一个完整的作品需要有一个封面主题。进入项目后,在窗口中点击“添加Sway标题”,输入所需的内容,再通过“强调”、“突出”等对其进行修饰;点击“背景”,在“插入”选项卡中,点击“建议”下的“我的設备”,就可以从电脑中选择所需要的图片
期刊
查找更简单 直接使用预置规则  在商品盘点中,为了保证有效的库存,公司规定库存少于5个单位的商品都要单独列出并标识出来。对于这类特定数据的查找,现在可以直接在Excel中使用其内置的条件格式规则进行查找和标注。  首先选中数量列,点击“开始→条件格式→突出显示单元格规则→小于”,接着在打开的窗口中,小于以下数值中输入“5”,设置为选择“浅红填充色深红色文本”(即将符合条件的单元格填充为浅红色),数
期刊
形状+色块 使用形状标注文本  在PPT中经常会有一些比较重要的内容需要突出标注,常规的方法是使用不同颜色的字体进行标注,但是这种效果比较突兀。如果要突出文本的重要内容,现在可以使用“形状+色块”标注的方法。  点击“插入→形状”,然后在需要标注的文本上插入一个大小合适的矩形,选中插入的矩形,切换到“绘图工具→格式→形状轮廓→无”,继续切换到“形状填充→选择合适的填充颜色”。最后选中插入的矩形,右
期刊
1. 用活分列 快速分离中英文  本例要求实际上是将中、英文分列显示,因此我们可以使用“分列”工具实现。通过观察原始数据可以发现,中文和英文名称是通过一个半角的“(”隔开的,使用这个作为分列符号。首先将A列数据复制到B列,点击“数据→分列”,分隔符号选择“其他”→半角的“(”(图2)。  接着分列目标选择B列,点击“完成”即可完成分离。不过C列的英文仍会带个半角的“)”,最后再使用查找替换工具进行
期刊
现在很多用户都会在手机上登录大量的网络账号,可是账号一多难免让人出现记录方面的问题。那么,如何才可以有效地解决这个棘手的问题呢?  在这里笔者向大家推荐一款名为《账号本子》的手机应用(下载地址:http://dwz.cn/5SnQ7m),安装完成以后它会要求我们设置一个登录的密码(图1),以后要想查看账号密码的时候只有登录成功以后才可进行查看和管理操作。  接下来点击应用右下角的加号按钮,在弹出的
期刊