反钓鱼这种事情为什么要杀毒软件来管？

显示全部楼层 · 发表于 2011-12-29 22:48:10

如题，不知道我的理解对不对，钓鱼网站就是外观很像真实站点的山寨货，比如山寨淘宝，山寨工行。但是从网站本身来说这是一个没有木马病毒之流的干净站点。
既然这样为什么要让杀软去鉴别一个没有问题的“干净”站点？密码账户之类的东西本身就该是用户该自己重点保护的信息，你在输入这些信息的时候难道自己不该认真地检查下站点的真假么？如果你自己都不对自己的账户上心，怎么能让一个低等的电脑替你关心呢？
还是说我对钓鱼网站的理解有误？

显示全部楼层 · 发表于 2011-12-29 23:00:41

楼主，我就说后面的话吧。。钓鱼网站可以模仿的和正式网站一样。肉眼是直接看不到的，要从各方面去判断。这就需要杀软这些安全软件来鉴别了
钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。它一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。
钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别，
所谓“钓鱼网站”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。“钓鱼网站”近来在全球频繁出现，严重地影响了在线金融服务、电子商务的发展，危害公众利益，影响公众应用互联网的信心。
几乎国内所有的银行、证券、保险等金融服务机构的网络都在受到“钓鱼网站”的威胁，一旦“钓鱼网站”有目的地攻击金融系统，后果不堪设想。“钓鱼网站”具有存活期短、危害大等特点，通过传统的司法手段很难对其进行有效打击。

显示全部楼层 · 发表于 2011-12-29 23:14:02

本帖最后由 xuwenyc 于 2011-12-29 23:15 编辑

七月暮枫发表于 2011-12-29 23:00
楼主，我就说后面的话吧。。钓鱼网站可以模仿的和正式网站一样。肉眼是直接看不到的，要从各方面去判断。这 ...

我的意思就是说直接从url区别啊，就算页面做的再像，url还是有区别的吧
另外在正规网站插入危险代码，这种事情自然就该归杀软负责了

显示全部楼层 · 发表于 2011-12-29 23:15:53

xuwenyc 发表于 2011-12-29 23:14
我的意思就是说直接从url区别啊，就算页面做的再像，url还是有区别的吧

我只说。。有时候你会忘记。你会疏忽。还有那也只是最基础的钓鱼，高级的钓鱼可不只这样，安全软件鉴定有其必然性，可行性

显示全部楼层 · 发表于 2011-12-29 23:55:52

属于网络犯罪吧，涉及用户财产、隐私安全的，当然是杀软的活儿了，或者说是安全软件的活儿

显示全部楼层 · 发表于 2011-12-30 00:22:52

本帖最后由 kyokodash 于 2011-12-30 18:11 编辑

無論是防毒軟體或瀏覽器的反釣魚技術，說穿了就是黑名單、信譽評等，網路詐騙和釣魚手法何其複雜又怎麼會嫌黑名單太多。

釣魚本來就是願者上鉤，自己本身才是防線的最後一道關卡無庸置疑；但有了信譽評等、黑名單的輔助，至少不必花費心力於那些已經被判斷為釣魚網站的網站上了，不是嗎？

显示全部楼层 · 发表于 2011-12-30 09:45:32

无能为力

显示全部楼层 · 发表于 2011-12-30 10:44:34

当然要杀软去管！不是所有的钓鱼网站都是干净的！有些网站是挂马的钓鱼网站（蛮多的）！你进去很有可能中招！况且安全软件提倡网络安全！钓鱼网站是一个网络上不安全的因素，有欺诈行为！当然杀软去管洛！！！！！

显示全部楼层 · 发表于 2011-12-30 11:15:20

如果你能练成一双火眼金睛的话完全靠自己去判断倒也没什么问题

如果哪天自己一不注意被骗了，钱财/敏感信息丢失可就是大事了

杀软建立一个对这些钓鱼网站的鉴别库有助于平时上网的时候更放心，不需要时刻去注意自己网址什么的弄错没有，这是一个好事吧

显示全部楼层 · 发表于 2011-12-30 11:19:50

这个~~~~~
管它是谁来管啊，只要能起作用就行了啊

[其他] 反钓鱼这种事情为什么要杀毒软件来管？

浏览过的版块