网络诈骗.ppt

网络诈骗
主要内容
钓鱼网站
网络钓鱼惯用手法及防范措施
网络购物认清三类陷阱
1、钓鱼网站
网络钓鱼其实就是网络上众多诱骗手法之中的一种,由于它的手段基本就是通过网络用一些诱饵(比如假冒的网站)等使用者上当,很像现实生活中的钓鱼过程,所以就被称之为“网络上的钓鱼”。
钓鱼网站通常是指伪装成银行及电子商务等网站,主要危害是窃取用户提交的银行帐号、密码等私密信息。
钓鱼网站通常伪装成为银行网站,窃取访问者提交的账号和密码信息。它一般通过电子邮件传播,此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。钓鱼网站的页面与真实网站界面几乎完全一致,要求访问者提交账号和密码。一般来说钓鱼网站结构很简单,只有一个或几个页面,URL和真实网站有细微差别。
1、钓鱼网站
网络安全技术人员认为钓鱼网站技术含量不高,个人要会防范。目前,“钓鱼网站”主要集中在两方面:一种是模仿央视、腾讯等假冒抽奖网站,如多地出现的仿冒“非常6+1”节目中奖信息骗取网民钱财的网络诈骗事件,主要特征是以中奖为诱饵,欺骗网民填写身份信息、银行账户等信息;另一种是模仿淘宝、工行等在线支付网页,骗取网民银行卡信息或支付宝账户。
“网络钓鱼”没有太多技术含量,主要是利用人们的心理来实现诈骗。
2、网络钓鱼惯用手法及防范措施
1、假冒网站骗取用户账号:
利用相似的域名及相似的页面内容,通过多种途径诱骗网民访问,从而骗取到用户的登录信息。注意这里的用户帐号可以包括银行帐号、qq帐号、邮箱帐号等,黑客会分别用多种手段从中谋利:
银行帐号:直接盗取现金,现在为了提高隐蔽性及规避法律风险,现在的黑客往往只盗取用户帐号中的极少量现金,只有几块甚至几毛钱,用户根本无法查觉,但黑客手中掌握有大量的帐号,累积起来还是非常可观的一笔数字;
qq、游戏帐号:如果里面有Q币或虚拟物品财产,肯定要被洗劫。同时对于IM帐号,黑客有时还通过发布虚假信息(如借钱)向其好友实施诈骗;
邮箱:在邮箱中窃取用户的隐私内容然后对邮箱主人进行威胁诈骗,或者向邮箱列表群发虚假信息邮件,实施诈骗。
危害等级:★★★★★
欺骗等级:★★★★★
传播途径:搜索引擎、下载、IM工具、邮件、SNS社区
防范措施:①加强防范识别,域名要进行比对,对银行卡的异常交易信息要密切留意,对来自IM、邮件中的涉及敏感个人资料的内容要特别加强审核;②系统打好各类漏洞补丁,对银行帐号一般都会有相应的安全插件,一定安装。
2、大奖骗钱类:
您中大奖了!每天我们都会被各种促销信息包围,没准好运气就从天而降!可又没准,不是馅饼是陷阱。奖品是假不说,骗取你的信任让你交各种税费可是真。
 
中奖信息容易让用户放松警惕
危害等级:★★★★★
欺骗等级:★★★★★
传播途径:IM工具、邮件、SNS社区
防范措施:莫贪小便宜吃大亏,兑奖信息要核查。
3、淘宝骗术卖家买家通吃:
许多网友通过淘宝购物,甚至开店创业,但是黑客却可以冒充买家和卖家,两边通吃,一起来看一下骗术。
网址相似页面相似的假淘宝钓鱼网站。
作为卖家骗用户:申请一个店铺放上假的低价商品,当有买家要与你交易时,冒充客服给他们另一个链接,并声称这是自己的另外一个店铺,货的价格更低。这个链接就是假淘宝,你随后登陆的淘宝账号、银行账号都会被记录下来。
作为买家骗店主:发给你一个链接,告诉你这个商品还有货吗?当店主上了欺诈的网站(做得一模一样)时发现可能没有登录,登录时录入的信息就被盗取。
危害等级:★★★★★
欺骗等级:★★★★★
传播途径:IM工具、邮件、SNS社区
防范措施:莫贪小便宜吃大亏,注意域名比较。
4、手机信息费诈骗:
填写你的手机号,下载***类电影。实际会被定制各类套餐。
危害等级:★★★★
欺骗等级:★★★
传播途径:色情网站、邮件、手机短信
防范措施:远离色情信息,远离手机诈骗。
5、与***网站配合的钓鱼网站:
***网站先在你的电脑上种个木马,然后每天冒充qq、新浪等著名软件和网站做弹窗,推荐减肥药等。当你点击时,就被送到了钓鱼网站的虎口。
危害等级:★★★★
欺骗等级:★★★★★
传播途径:IM工具、邮件、SNS社区
防范措施:安全软件及时更新查杀木马,购买商品去正规的商店。
网络交易具有不可实地目测商品、不能当面验货等诸多不利因素,因而也就出现了诸如刻录机变成普通光驱,承诺积分换赠品却不兑现,甚至还有冒充网络银行网站,骗取账号与密码等诸多行骗勾当,这也直接导致了不少朋友害怕、拒绝网络交易。实际上只要我们了解这些行骗陷阱,大可以放心享受网络交易带来的便利。
3网络购物认清三类陷阱防骗秘诀全面公开