网络安全 频道

文图分析:钓鱼网站拿什么欺骗善良玩家

    【IT168 专稿】最近网民经常听到“网络钓鱼”这一名词,那么什么是网络钓鱼呢?“网络钓鱼”(英文为Phishing)是指利用欺骗性很强、伪造的Web站点来进行诈骗活动,目的在于钓取用户的账户资料。近几年来,这种网络诈骗急剧攀升,接连出现了利用伪装成“中国银行”、“中国工商银行”、“游戏官方”、“腾讯QQ”等主页的恶意网站进行诈骗钱财和游戏帐号的事件。 那么如何识别与防范这类钓鱼网站呢?其实也很简单。

    分析目标
    钓鱼网站:仿武林外传官方
    钓鱼手段:利用活动奖励骗取玩家帐号
    以下是钓鱼网站的首页部分截图 图1、

    图2

 

    域名下手
    官方的域名是:http://www.wulin2.com.cn
    钓鱼的域名是:http://www.wu1in2.com
    com和 com.cn 后缀,值得注意的是数字1和英文字母l还有最顶端的标题栏图3、

    图4

    ping出网址
    继续在CMD下分别PING两个域名的地址图5、

    图6

    行骗揭密
    然后随便输入信息如图7

    会很顺利的提交,因为钓鱼网站无法对数据库进行判断,提示用户资料错误的,如图8

    这样提交的信息就保持到骗子的数据库中了如图9

    防范钓鱼的几个基本常识
    1、仔细注意域名
    2、PING查看ip
    3、前两次别输入正确的帐号信息
    其实只要大家平时多注意别被诱惑所欺骗,仔细识别网络地址即可。

    注:以上内容是作者用来演示自行架设的网站,域名和IP非真实在此关键于讨论。

0
相关文章