網路釣魚技術

「網路釣魚」是什麼意思？

「網路釣魚」一詞的靈感來自於英語釣魚它來自釣魚意思是「釣魚，去釣魚」。推而廣之，
我們可以將其翻譯為“上鉤”。為了完成這個比喻，漁夫就是海盜。而魚就是…網路使用者！

什麼是騙局？

這是一種身分盜竊駭客技術。對於駭客來說，它包括冒充商業或銀行網站以提取您的訪問代碼、銀行詳細資訊或號碼。
信用卡。場景如下：您從您訂閱的網站（eBay、PayPal）或您的銀行收到一封電子郵件，要求您點擊連結以確認您的使用者名稱和密碼。
如果你這樣做了，你就輸了！您被重定向到的網站看起來很真實（圖形、標誌等），但不會比警告電子郵件更真實。

然後，騙子會恢復您寶貴的代碼，並透過向位於避稅天堂的帳戶進行轉帳等方式繼續破解您的帳戶。或者他們使用您的卡號
銀行立即在線上訂購產品。為了避免被偵測到，駭客會小心地透過「PCzombie」發送，也就是說，它可能屬於被駭客攻擊的電腦。
個人或公司。即使您的 PC 也可以在您不知情的情況下使用發送網路釣魚。

如何辨識網路釣魚企圖？

騙子的想像似乎沒有限制。通常，收到的訊息會解釋說，出於安全原因，必須更新相關方的個人資訊。或者
改變的是管理系統及其安全性。或者，您可能會被要求重新註冊，以使您的生活更輕鬆。沒有比這更簡單的了，只需點擊訊息中包含的超連結即可。如果
準確地說，天真的網路使用者與所謂的機構聯繫，點擊並提供他的機密信息，他就會落入陷阱。

誰受到騙局的影響？

每個人！發送是隨機進行的，網路釣魚不針對任何特定的人。大多數收到銀行機構的虛假電子郵件的網路使用者並不是
而且不是這家的客戶。 Gartner 2004 年的研究顯示，5,700 萬美國人收到了來自網路釣魚。另一項研究，簽署了 Mirapoint 和
Radicati 透露，9% 的美國網路使用者已經因以下原因遭受損失：網路釣魚。

在法國，我們才剛開始。第一個病例報告於 2004 年夏季，但這種現像一直在擴大，特別是自 7 月以來。作為證明，網路釣魚提及
現在法國銀行當誘餌，然後用法文寫訊息。

這類騙局的幕後黑手是誰？

這些專業網路犯罪騙子（我們稱之為「高科技黑手黨」）完美掌握了 IT 工具。他們知道警察經常在邊境停下來，
他們利用避稅天堂作為工作平台。他們在任何地方運作。 Antiphishing.fr 網站的 Pierre André Martin 表示，中國、馬來西亞和俄羅斯是他們最喜歡的遊樂場。

網路釣魚容易被發現嗎？

絕大多數的嘗試網路釣魚粗陋，一眼就能揭穿。首先是一些訊息，至少可以說是不可能的，因為它們是用英語寫的
或涉及多個銀行機構（「您是里昂信貸銀行、法國巴黎銀行或法國興業銀行的客戶…
'）。然後是用法文寫的訊息，但錯誤百出
拼字和近似公式。 Crédit Mutuel 在 8 月中旬發出的假訊息如此明確' 這是 Credit Mutuel 向您致意！ ',甚至
“我們的安全水平已上升到新的品質水平”，結束「點擊此連結進行註冊」（原文如此）。

如果一開始，該郵件看起來很嚴重，請檢查寄件者的地址。請警惕那些使用者名稱和/或網域近似的內容（例如 credillyonnais.com）
例子）。另請記住，當您訪問線上帳戶時，地址始終以“https”開頭，額外的“s”含義
' 安全的 '。此外，在瀏覽器視窗的底部會顯示一個閉合的掛鎖。如果沒有，那麼它就是一個被駭的頁面。

海盜是如何欺騙我們的警戒的？

最近的嘗試網路釣魚結果比平常簡單得多。因此，不信任比以往任何時候都更重要。為了欺騙您的警惕性，一些黑客使用
擴充位址，整個位址在瀏覽器中不可見。他們也使用與被駭機構相似的網域名稱（例如銀行 X-users.com）。最後，其他人
使用 JavaScript 程式碼，該程式碼允許虛假位址被另一個非常真實的位址掩蓋。

如何避免落入陷阱？

您的銀行絕不會以驗證為藉口透過電子郵件（密碼或帳號）要求您提供個人資訊，也不會在商家網站上要求您提供個人資訊。以銀行為例，對於
出於法律原因，不會透過電子郵件發送密碼：一切都是透過郵寄完成的。切勿點擊帶有您銀行顏色的電子郵件中包含的連結。銷毀任何可疑訊息。這是
應避免的基本原則網路釣魚。

Microsoft 非常重視這個問題，因為 MSN 工具列的下一個版本（計劃於 9 月中旬）和 Internet Explorer 7（2006 年初）將整合一個過濾器反網絡釣魚。他將會是
負責在 Internet 使用者嘗試造訪 Microsoft 列出的存在風險的網站時立即顯示警告。

在等待這些版本的發布期間，請毫不猶豫地安裝反垃圾郵件軟體，因為網路釣魚被視為未經請求的郵件，因此會被優秀的軟體偵測到並刪除。更多的
一般來說，始終擁有最新的防毒軟體和防火牆。這將防止您的電腦成為殭屍。
www.antiphishing.fr。它允許個人和企業的網路使用者向其發送以下案例：網路釣魚已收到。這使得它成為一個真正的天文台
您可以查閱案例列表，按日期分類，並以 PDF 格式查看。