小心相似网上银行域名诱骗密码
添加时间: 2007-6-2 4:00:34 作者: 第九软件网 阅读次数:28 来源: http://www.d9soft.com
两只“黑手”
网上银行安全问题，归结起来不外乎两只“黑手”——“钓鱼网站”和“网银盗贼”。所谓“钓鱼网站”，无论是域名还是页面都与真实的网银十分相似。比如www.icbc.com.cn就是工商银行的“网上 银行”，www.1cbc.com.cn就是“钓鱼网站”了，它们十分相似，仅有“1”和“i”一个字母的差别，如果误点击后者，系统会要求输入用户名和密码。一旦用户按部就班，信息被盗，卡内钱财就等于毫不设防。
“网银盗贼”则是指用不同的方式来窃取用户密码，比如，使用“木马”病毒攻击用户计算机，窃取网吧等公用计算机上的用户信息，通过网上交易漏洞获取用户密码等。
网银安全“贴士”
咨询银行有关专家，归纳出几条“贴士”：
避免通过搜索引擎进入网银。比如，在“百度（baidu）”搜索“中国工商银行”，会跳出三百多万个网页，“钓鱼网站”就躲在其中。因此，用户在注册使用正规“网银”网页后，可将它添加到“收藏夹”，以后使用时，无需再次搜索，就能避免误入歧途。
不要随便相信银行“抽奖活动”。如果你在上网时看到“XX银行抽奖”字样，千万别以为有天上掉馅饼的好事。据了解，目前各大银行都没有举办类似活动。即便日后有，银行也决不会通过这样的方式通知用户，并且绝不可能向用户索要账户和密码。
不要在网吧等处使用“网银”。网吧是黑客最爱光顾的地方，即使没有黑客袭击，不法分子也同样可以通过其他犯罪工具（如针孔摄像头等）获取你的密码。同样的危险也存在于办公室等公共场合，最安全的办法就是在属于自己的电脑上使用网银。
申请使用数字证书。如果还是对自己的网上资金流动没有信心，用户还可以到“数字证书认证中心”办理数字证书。如果说用户名和密码是一把钥匙的话，数字证书就是独一无二的“指纹”，多了一道更可靠的防线。
此外，还应注意经常升级杀毒软件，增强“抵抗力”，抵御病毒感染；一旦发现密码被盗，应当及时和银行与警方联系，尽量减少损失。当然，用户也可以同时开通几家网银，不要把所有的鸡蛋都放在一个篮子里，也是避免遭受“毁灭性”打击的好办法。
上下文章:
上一篇文章: 节后三部曲 快升级 补漏洞 倒垃圾 下一篇文章: 黑客实战之对有防火墙机器的渗透