2016年3月,時任下屆總統(tǒng)競選大熱門的希拉里團隊主席波德斯塔(John Podesta)的一名貼身助理Billy Rinehart在前者的郵箱里看到了一封警告郵件。這封自稱來自谷歌官方的郵件說,波德斯塔需要立即更改自己的谷歌郵箱密碼。
毫無疑問,這是黑客發(fā)來的釣魚郵件,點進去,不僅僅是密碼,郵箱的所有內容都被黑客翻了個遍。然后,黑客就把這些郵件交給了維基解密,從當年10月開始,維基解密逐漸公布著Podesta的這些郵件。
隨后發(fā)生的事情,是希拉里的競選形式急轉直下,這也成為當年美國大選后期的轉折點。
在這個事件里,整個希拉里競選團隊都像是“魚”,而有魚必有“漁”,那到底什么是“網絡釣魚”呢?
網絡釣魚,字面理解就是通過網絡來實行釣魚的一種行為,這種做法類似姜太公釣魚,愿者上鉤。對于網絡釣魚,國際反釣魚網站工作組APWG(Anti-Phishing Working Group)給出的定義如下:一種利用“社會工程”和技術欺騙,針對個人身份數據和金融賬號進行盜竊的犯罪機制。
簡單說,網絡釣魚利用人的心理弱點、規(guī)章制度漏洞等進行諸如欺騙傷害的手段,以獲得例如計算機口令、銀行賬號等信息,網絡釣魚往往也會借助當前流行時事抓住用戶的好奇心理進行詐騙,虛假中獎短信、積分兌換、密碼過期等等達到使人“上鉤”的目的。
從釣魚網站的制作,到通過電子郵件、聊天工具、搜索引擎、短信等的釣魚網站推廣,再到欺詐獲利、售賣賬號密碼等個人信息獲利,時至今日,網絡釣魚也已成為一個完整的產業(yè)鏈。
同樣,網絡釣魚技術手段的發(fā)展已經大大的超出了以前的范疇,盡管概念沒有變,但手法卻變得異常復雜,有XSS釣魚、圖片釣魚、DNS中斷釣魚技術、實時交互式網絡釣魚… …有的釣魚甚至是好幾種技術結合在一起的,有的則顛覆了傳統(tǒng)釣魚思維。
近年來,隨著互聯(lián)網金融及電子支付的快速發(fā)展與火爆傳播,釣魚網站詐騙呈現噴井式增長,僅在15年電子支付剛剛普及時,金融支付類釣魚網站便上漲637%,據統(tǒng)計,全球高達80%以上的惡意注冊針對中國網站,金融支付行業(yè)是整個釣魚攻擊的重災區(qū)。
據國際反釣魚組織統(tǒng)計,2017年前三季度,整個網絡釣魚數量達到前所未有的高度,檢測到的釣魚攻擊就多達上百億次,相當于每30秒釣魚者就會發(fā)起新攻擊,金融業(yè)、零售業(yè)以及支付業(yè)已經是千瘡百孔,傷痕累累。
近日,知道創(chuàng)宇渾天反釣魚服務平臺再次中標交通銀行太平洋信用卡中心2018反欺詐釣魚網站項目。
渾天反釣魚系統(tǒng)是北京知道創(chuàng)宇信息技術有限公司依據黑產情報采集分析能力、結合生態(tài)合作優(yōu)勢推出的反釣魚整體解決方案。系統(tǒng)提供可視化的監(jiān)控服務,對潛伏在海量網址中的釣魚網站進行7*24小時實時監(jiān)測,并且針對不法鏈接和URL具備快速封停和攔截的能力,從而對網絡欺詐行為進行有效打擊,維護企業(yè)聲譽和用戶財產安全。
在渾天反釣魚系統(tǒng)的支持下,幫助和保障了交通銀行信用卡用戶的財產安全,同時保護了交通銀行的企業(yè)聲譽,提高了客戶對交通銀行的信賴度。除了與眾多企業(yè)合作以外,知道創(chuàng)宇還服務于國家政府相關部門組織,竭力于反欺詐,反仿冒,保護網民權益,其成果和努力得到相關部門的肯定。
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!