網路釣魚 最易誘人上當是詐騙網址公開法 ■(2005-09-27 18:28) 網路釣魚竊取電腦使用者的金錢和利益，儘管媒體再三呼籲，為何還有如此多人上當？資 訊安全專家分析，線上詐騙得逞的機率與技術困難度並無絕對關係，反而是低技巧、易辨 認的「詐騙網址公開法」因為過於明顯，使受害者失去戒心而輕易上當。 資訊安全廠商趨勢科技技術顧問戴燊表示，網路釣魚 (Phishing)是利益導向下的產物， 它和其他惡意程式不同的是，它不會單純的破壞電腦資料，而是以不光明地竊取實質上的 利益。網路釣魚程式通常投注時間在技巧的開發及改進，以增加成功竊取為前提。 戴燊指出，76%的網路釣魚詐騙案件以清楚呈現的網路釣魚連結「誘使」網友上當。最容 易被偵測到的詐騙技巧，反因使用者的大意，成為不法之徒覬覦的漏洞。 趨勢科技調查，最不可能釣到受害者的釣魚技巧，實際上卻是讓最多人受害的方式，也就 是低技巧、易辨認的「詐騙網址公開法」，因為太明顯的詐騙方式，反使得受害者失去戒 心，輕易上當。 他分析，最常見的網路釣魚法是「公開呈現詐騙網址」，它在網址列中可清楚看到網路釣 魚連結，網域名稱看似正常網址，也因此最易令受害者毫無戒心而大意上勾。其次是「偽 造網址列」，它的技巧稍難，會改變瀏覽器的網址列，並在網址列中顯示一般正常的網址 。但只要檢查網頁的內容視窗，即可看出偽造網站的真正網址。 第三種是「彈跳式視窗」，它的難度稍高，它會開啟另一個彈出的視窗，看來如同一般網 站，並只遮住正常網站的一部分。常讓使用者誤認為彈出式視窗與官方正式網頁有直接關 聯。 第四種是「郵件表單」，也就是以HTML郵件格式存在，為的是收集使用者個人/帳戶資訊 ，被竊取的詳細資訊通常會傳送至特定的電子郵件地址，或張貼至特定網站中。 最高階難度是「偽造網站」，它需要花一些工夫製作與被信任的真正網站一模一樣的複本 ，但只要留心，仍可發現偽造的網站中所顯示的連結，均屬同一個網路釣魚網域。 他強調，網站的真實性與安全性仍需靠反釣魚軟體判斷，軟體中的「私密資料防護」功能 會主動封鎖和攔截外送的個人私密資料，包括信用卡、遊戲帳號或身份證等，進而降低上 當的機率。 (中央社) http://money.udn.com/NASApp/future/futureShowNews?type=3&newsid=1284732 -- 　　　　在日常生活中，要有一顆善良的心，溫暖的心，這才是生活原則。 　　　　　　　　　　　　　　　　　　　　　　　　　　－－第十四世達賴喇嘛 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.168.216.105