近日,360安全中心监测发现,近期有不少钓鱼欺诈网站开始采用“多层伪装”。据360安全中心介绍,这种钓鱼网站通常用一个正常网页“充门面”,并通过关键词优化或付费推广使其在搜索引擎上排名前列,从而加大监管难度窃取用户钱财等。
360安全**表示,“画皮”钓鱼网站的不同之处在于,在搜索引擎排名更靠前,网民在搜索后容易惯性点击,从而一步步被钓鱼网站牵着鼻子走,**终被骗钱财。同时,由于钓鱼网站服务器多来自境外,一旦被安全软件或网监封杀,就会“变脸”改用另一域名继续作恶,加大了监管难度。
比如,当用户在搜索引擎中以“移动在线充值网上营业厅”为关键字搜索,某钓鱼网站排名非常靠前。进入后点击“为手机充值”,则会跳转至另一个模仿10086的钓鱼网站。
除此之外,还有很多网银钓鱼网站也应用了“多层伪装”。据媒体报道,广州的徐先生就是在某搜索引擎中点击了位于**位的“光大银行”钓鱼网站,**终被骗4万元;无独有偶,合肥的荆先生也被类似钓鱼网站骗走了30万元。
360安全**提醒网民,用户在网上汇款时,建议从360安全浏览器中的“安全网银”等正规渠道进入网上银行,并认准网银的https前缀和浏览器上的“锁”形标识。同时,如遇到通过聊天工具发来的充值请求和链接,除谨慎点击外,****时间确认对方身份,以免被骗。