网络钓鱼技术

“网络钓鱼”是什么意思？

“网络钓鱼”一词的灵感来自于英语钓鱼它来自钓鱼意思是“钓鱼，去钓鱼”。推而广之，
我们可以将其翻译为“上钩”。为了完成这个比喻，渔夫就是海盗。而鱼就是……互联网用户！

什么是骗局？

这是一种身份盗窃黑客技术。对于黑客来说，它包括冒充商业或银行网站以提取您的访问代码、银行详细信息或号码。
信用卡。场景如下：您从您订阅的网站（eBay、PayPal）或您的银行收到一封电子邮件，要求您单击链接以确认您的用户名和密码。
如果你这样做了，你就输了！您被重定向到的网站看起来很真实（图形、徽标等），但并不比警告电子邮件更真实。

然后，骗子会恢复您宝贵的代码，并通过向位于避税天堂的帐户进行转账等方式继续破解您的帐户。或者他们使用您的卡号
银行立即在线订购产品。为了避免被检测到，黑客会小心地通过“PCzombie”发送，也就是说，它可能属于被黑客攻击的电脑。
个人或公司。即使您的 PC 也可以在您不知情的情况下使用发送网络钓鱼。

如何识别网络钓鱼企图？

骗子的想象力似乎没有限制。通常，收到的消息会解释说，出于安全原因，必须更新相关方的个人信息。或者
改变的是管理系统及其安全性。或者，您可能会被要求重新注册，以使您的生活更轻松。没有比这更简单的了，只需单击消息中包含的超链接即可。如果
准确地说，天真的互联网用户与所谓的机构联系，点击并提供他的机密信息，他就会落入陷阱。

谁受到骗局的影响？

每个人！发送是随机进行的，网络钓鱼不针对任何特定的人。大多数收到来自银行机构的虚假电子邮件的互联网用户并不是
而且不是这家的客户。 Gartner 2004 年的一项研究显示，5700 万美国人收到了来自网络钓鱼。另一项研究，签署了 Mirapoint 和
Radicati 透露，9% 的美国互联网用户已经因以下原因遭受过损失：网络钓鱼。

在法国，我们才刚刚开始。第一个病例报告于 2004 年夏季，但这种现象一直在扩大，特别是自 7 月以来。作为证明，网络钓鱼提及
现在法国银行作为诱饵，然后用法语写信息。

此类骗局的幕后黑手是谁？

这些专业网络犯罪骗子（我们称之为“高科技黑手党”）完美掌握了 IT 工具。他们知道警察经常在边境停下来，
他们利用避税天堂作为工作平台。他们在任何地方运作。 Antiphishing.fr 网站的皮埃尔·安德烈·马丁 (Pierre André Martin) 表示，中国、马来西亚和俄罗斯是他们最喜欢的游乐场。

网络钓鱼容易被发现吗？

绝大多数的尝试网络钓鱼粗陋，一眼就能揭穿。首先是一些消息，至少可以说是不可能的，因为它们是用英语写的
或涉及多个银行机构（“您是里昂信贷银行、法国巴黎银行或法国兴业银行的客户……
'）。然后是用法语写的信息，但错误百出
拼写和近似公式。 Crédit Mutuel 于 8 月中旬发出的虚假信息如此明确' 这是 Credit Mutuel 向您致意！ ',甚至
“我们的安全水平已上升到新的质量水平”，结束“点击此链接进行注册”（原文如此）。

如果一开始，该邮件看起来很严重，请检查发件人的地址。请警惕那些用户名和/或域名近似的内容（例如 credillyonnais.com）
例子）。另请记住，当您访问在线帐户时，地址始终以“https”开头，额外的“s”含义
' 安全的 '。此外，在浏览器窗口的底部会显示一个闭合的挂锁。如果没有，那么它就是一个被黑的页面。

海盗是如何欺骗我们的警惕的？

最近的尝试网络钓鱼结果比平时要简单得多。因此，不信任比以往任何时候都更加重要。为了欺骗您的警惕性，一些黑客使用
扩展地址，整个地址在浏览器中不可见。他们还使用与被黑机构相似的域名（例如银行 X-users.com）。最后，其他人
使用 JavaScript 代码，该代码允许虚假地址被另一个非常真实的地址掩盖。

如何避免落入陷阱？

您的银行绝不会以验证为借口通过电子邮件（密码或帐号）要求您提供个人信息，也不会在商家网站上要求您提供个人信息。以银行为例，对于
出于法律原因，不会通过电子邮件发送密码：一切都是通过邮寄完成的。切勿点击带有您银行颜色的电子邮件中包含的链接。销毁任何可疑消息。这是
应避免的基本原则网络钓鱼。

Microsoft 非常重视这个问题，因为 MSN 工具栏的下一版本（计划于 9 月中旬）和 Internet Explorer 7（2006 年初）将集成一个过滤器反网络钓鱼。他将会是
负责在 Internet 用户尝试访问 Microsoft 列出的存在风险的网站时立即显示警告。

在等待这些版本的发布期间，请毫不犹豫地安装反垃圾邮件软件，因为网络钓鱼被视为未经请求的邮件，因此会被优秀的软件检测到并删除。更多的
一般来说，始终拥有最新的防病毒软件和防火墙。这将防止您的电脑成为僵尸。最后，我们建议您定期访问该网站。
www.antiphishing.fr。它允许个人和企业的互联网用户向其发送以下案例：网络钓鱼已收到。这使得它成为一个真正的天文台
您可以查阅案例列表，按日期分类，并以 PDF 格式查看。