工作動態
Work Trends
當前位置: 網站首頁-- 工作動態-- 正文
如何安全的使用網絡
日期:2019年09月06日   作者:现教中心    來源:    编辑:    浏览:

1、網絡犯罪的常見手法

網絡犯罪的常見手法有:網絡購物、盜用QQ號、網絡中獎、無抵押貸款、網絡薦股等,警方提示廣大市民做好以下防範:

(一) 網絡購物

冒充銷售低價物品的購物網站,將低價商品放在購物網站出售,並在出售商品旁設置各大銀行等金融機構的鏈接圖標,當事人點擊該圖標時就進入了假冒的銀行網頁,而犯罪分子藉機盜取當事人的網銀賬號和密碼,然後將卡內現金盜走。

警方提示:網上購物要到正規的網站,採用支付寶、貨到付款等方式付款。付款前,要對網站的真實性、可靠性進行分析辨別,只有QQ、電子郵箱、手機號碼沒有固定電話和地址的網站,不要輕易與其交易。

(二) 網絡購機票、火車票、船票

設立虛假購票網站,以低價票爲誘餌,收取網民購票款的方式來騙取錢財。

警方提示:仔細辨別網站真僞,最好到相關指定的網站或有資質、有代理資格的售票窗口購票。

(三) 盜用QQ號

盜用他人QQ號,冒充事主親戚朋友,以急需資金或幫助充值等方式詐騙錢財。

警方提示:網上系統要經常升級、維護、殺毒,不要將本人證件號碼、賬號、銀行卡、密碼等重要信息通過郵箱、QQ等進行網上傳遞,並儘量避免在網吧等公共場所使用網上電子商務服務。

(四) 網絡中獎

犯罪分子利用傳播軟件隨意向互聯網QQ用戶、郵箱用戶、網絡遊戲用戶、淘寶用戶等發佈中獎提示信息,當事主按照指定的“電話”或“網頁”進行諮詢查證時,以中獎繳稅等各種理由讓事主匯款。

警方提示:當您登陸QQ或打開郵箱時是否會收到一些來歷不明的中獎提示,不管內容有多麼逼真誘人,請您千萬不要相信,更不要按照所謂的諮詢電話或網頁進行查證,最好的方法就是不去理睬他。

(五) 無抵押貸款

通過網站廣泛散佈信息稱能夠提供免擔保貸款或冒充可以提供借貸的機構。如果當事人與之聯繫便會告知貸款必須先支付保證金或者部分利息。

警方提示:辦理貸款業務請到銀行或者有資質的機構辦理。

(六) 網絡薦股

使用虛假網站聲稱有股市內幕消息,可以推薦牛股騙取佣金、年費、服務費等。

警方提示:凡以入會、提成爲名義讓股民交錢後,爲股民提供優質股票信息的公司和網站均屬非法。

2、如何才能防釣魚網站

(一)釣魚網站是什麼?

所謂釣魚通常是指僞裝成銀行及電子商務等網站來竊取用戶提交的銀行賬號、密碼等私密信息。

以下介紹一些防範釣魚網站的方法,和釣魚網站欺騙您的手段,以便您可以儘可能避免被釣魚。

(二)怎麼辨別釣魚網站?

釣魚的“壞人”怎麼誘惑您登上他們的釣魚網站?

(1)通過電子郵件、即時通訊工具(例如QQ、MSN、Google talk、旺旺等)等發送虛假的釣魚鏈接;

(2)在論壇、貼吧、博客、微博等開放性的網上社區發佈虛假的釣魚鏈接;

(3)通過假冒銀行、購物網站或第三方支付平臺等正規機構名義發送短信傳播釣魚網站鏈接;

(三)常用防釣魚的方法:

(1)手動輸入網址

採用手動方式,直接在瀏覽器的地址欄輸入需要訪問的銀行或購物網站、第三方支付網站的網址。

儘量避免通過超鏈接登錄網上銀行、購物網站或第三方支付網站。

(2) 認清網址

認清網址是防止誤上釣魚網站的最重要、最直接的方法。

每個網站都有“網址”,而網址中包含的“域名”是不變的。比如廣發銀行的“域名”是www.cgbchina.com.cn,其中“cgbchina.com.cn”是一級域名,是固定不變的。例如:

//ebanks.cgbchina.com.cn/perbank/

http://www.cgbchina.com.cn/CN/ebank/index.html

//ebank.cgbchina.com.cn/payment/parseOrderInfo.do

注意“cgbchina.com.cn”部分,是辨別是否釣魚網站的關鍵域名信息,而其他部分是可由網站所有者自行設置變更的。

除了要注意認清銀行的網址外,認清網上購物、第三方支付的網站(如淘寶、京東、快錢、支付寶等)的網址也是非常重要的!

重要提示:

在辨別銀行、購物網站和第三方支付平臺等的網址時,關鍵是查看雙斜槓“//”之後第一個斜槓“/”之前的一段網址,務必確認其與官方公佈的網址域名一致!

(3) 釣魚網站怎麼欺騙您的眼睛?

釣魚網站的頁面高度模擬被仿冒的真實網站,因此,從頁面上來看,會和真實網站完全一致或幾乎一模一樣,難以從頁面上辨別。

傳統的釣魚網站地址,還會採用和真實網站非常相似的域名,以下例舉(以下例子僅爲舉例,不代表該域名的網站是釣魚網站):

http://www.cg6china.com.cn/

//ebanks. cg6china.com.cn/payment/parseOrderInfo.do

通過以上例子可以看到,這類型的釣魚網站的域名與被仿冒的真實網站非常相似,客戶應注意辨認清楚。

此外,釣魚網站也針對銀行、購物網站和第三方支付平臺等正規機構的宣傳,採用了一些更隱祕的手法欺騙客戶的“眼睛”,他們會使用與真實網站的一級域名相同的下級域名(二級、三級、四級域名等),以下例舉(以下例子僅爲舉例,不代表該域名的網站是釣魚網站):

http://www.cgbchina.com.cn.ss.ur/

//ebanks.cgbchina.com.cn.ss.ur/payment/parseOrderInfo.do

可以看到,這類型的釣魚網站的真實域名“ss.ur”與真實網站是不同的,但是其下級域名與被仿冒的網站的一級域名是一樣的——釣魚者利用普通客戶不十分了解網址的構成的特徵,採用這種手法企圖欺騙客戶信以爲真。

(4) 重要提示:

IE瀏覽器等新版本的主流瀏覽器提供了“仿冒網站篩選器”或類似的功能,使用網上銀行時,強烈建議客戶打開瀏覽器的此類功能。

3、如何設置網銀的密碼

密碼是非常敏感的個人信息,關係到網銀的關鍵性身份驗證,因此您在設置密碼時,必須謹慎、小心,絕不能馬虎大意。如何才能設置最安全的完美防破解密碼呢?安全專家給出瞭如下建議:

設置密碼時,應該注意避免出現以下情況:

一、密碼和用戶名相同

部分客戶爲了方便記憶,喜歡將用戶名和密碼設置爲相同的字符,並認爲越是簡單的密碼設置,越是猜不到,這種僥倖心理是設置密碼的大忌。

二、使用賬號、手機號碼、身份證的一部分作爲密碼

部分客戶在設置卡片密碼時,喜歡直接使用賬號的末六位、手機號碼的末六位或身份證的末六位作爲密碼,這種做法是極其危險的。一旦上述信息被“有心人”獲得,就很可能被直接猜出密碼並進行盜刷,或者利用賬號、密碼、身份證號碼、信用卡有效期和信用卡CVV2碼等信息惡意開通網銀、重置網銀密碼、篡改網銀手機號碼等,甚至通過網上渠道進行更爲隱祕的盜用。

三、使用有規律的字符作爲密碼的組成部分

如姓名的拼音或縮寫、賬號、生日、常見英文單詞、相同的數字/字母/符號、連續的數字/字母、有特殊意義的數字/字母組合等。

【返回列表頁】

常德職業技術學院現教中心 版權所有 Copyright 2020   地址:常德市人民路4253号 湘ICP備05005997號