一年一度的中秋佳节即将到来,不少上班族早已是“身在曹营心在汉”了:制定出游方案、网购月饼、搜集各种节日商家大回馈等活动已是如火如荼。殊不知,黑客们已经挖好“木马坑”、悬起“钓鱼诱饵”,只等大家上钩。据360安全卫士恶意网页监测数据显示,在线出游订票、网购月饼、网游中秋大礼包三大类为“黑客最爱中秋陷阱关键词”,网友们要提高警惕。
一、网上订票(危险指数:★★★★★)
今年的中秋与十一黄金周紧紧挨着,如何充分利用这难得的长假成为大家最关心的问题,外出旅游似乎成了不二之选。于是,假冒知名旅行社、航空公司的钓鱼网站数量如同雨后春笋般直线飙升。以假冒的“春秋航空公司”(
http://www.shjipiao888.com.cn/)为例,不仅页面模仿十分逼真,是个不折不扣的钓鱼网站,甚至还被挂上了木马,是个钓鱼、挂马的“双料网站”。一旦用户输入银行帐号、密码进行网上订票,极有可能被盗走。
360安全卫士恶意网页监测数据显示,此类恶意网站不仅数量多,危害也最为严重,危险指数达到5颗星。
图1:360网盾拦截假冒“春秋航空公司”网站
二、网购月饼(危险指数:★★★★☆)
网购既便宜实惠又方便快捷,今年中秋网上的月饼也卖得红红火火。但网友们一定要多留个心眼,仅9月14日一天,360监测到的与中秋月饼有关的恶意网站就达到了24家,被黑客篡改的网页更是多达上百个。以“中秋精品月饼网”(
http://www.bjyglp.com)为例,几乎全站都被挂上木马,网友很容易在搜索月饼时误入挂马、钓鱼网站,月饼没买着,反倒赔了钱。
360安全卫士恶意网页监测数据显示,这类恶意网站以挂马网站居多,数量极大,危险指数四颗星。
图2:360安全浏览器拦截“中秋精品月饼网”挂马网页
三、网游节日大礼包(危险指数:★★★☆☆)
节日总是送出奖品的好由头,如果你被提醒“中奖了”,也别高兴得太早。骗子们经常用“管理员”、“GM”等冒充官方工作人员的ID发布中将信息,如果你进入了一家钓鱼网站,并将自己的帐号、密码如实输入了兑奖页面,那么几分钟后,你的帐号可能就不再属于你。以这家模仿腾讯《烽火战国》游戏的钓鱼网站(
http://www.fhvipzg.com/)为例,打着“迎中秋,庆团圆声望礼包”的幌子招摇撞骗,玩家们如果没有认准官网地址,就极有可能上当受骗。
360安全卫士恶意网页监测数据显示,本周网游节日中奖类钓鱼网站达到13家,危险指数三颗星。
图3:360拦截模仿腾讯《烽火战国》游戏的钓鱼网站
此外,QQ节日表情、中秋放假通知、同城交友等内容也受到黑客们的“青睐”,网友在搜索访问时要提高警惕。360安全工程师提醒大家,选择360安全卫士、360安全浏览器等专业安全工具,可以有效拦截挂马攻击、识破钓鱼网站,保护电脑安全。
关于360安全中心
360安全中心2006年7月成立,是一家基于互联网平台的新兴网络安全公司,信奉“用互联网发动人民战争,绞杀木马产业链”。其创新的“云安全”技术,成立之初就发动网民共同参与,对流氓软件和木马、插件形成了致命的打击,360也由此赢得了网民和市场。360旗下免费的360安全卫士、360杀毒、360安全浏览器、360保险箱和360软件管家、360手机卫士等系列产品,为网民构筑了一个互联网和手机的安全防线,全方位保护网民上网安全。