正规网站被黑客植入钓鱼页面 多名网友上当受骗
最近,360安全中心接到诸多网友投诉,说在知名院校政府网站购物或求职时被骗取钱财。经360安全专家检测发现,这些网站被植入钓鱼黑链。黑客制作虚假购物、充值、兼职等钓鱼页面嵌在正常网站内,网友点击交易,就会上当受骗。
网上搜来充值中心贪便宜被骗200元
小王的手机收到话费不足提醒,上网搜索充值网站时看到一个“充100送30”的充值页面。他觉得网上充话费有优惠,就花200充了230元话费。
第二天,小王发现话费根本没有充入话费。他急忙通过浏览历史找到上次充值的网页,才注意到这个页面在一家高校网站上,网页标题却写着“手机充值中心”。小王再查自己的网银付款记录,200元钱都打进了一个陌生的收款账户。
轻信兼职招聘男子被骗1000元
小李搜索到一则“刷皇冠刷业绩”的兼职信息,上面写着不用坐班每月月入8000-20000元。小李很心动,就加了网页上的客服QQ。客服说这份兼职工作是帮卖家刷信誉,每购买一份,就能够获得15%的佣金。然后,客服给小李发来了游戏点卡购买链接。
小李一次性就购买了500元的游戏点卡。但是,却迟迟没有收到对方返还的本金和佣金。小李QQ上督促客服快点结账。客服却说,需要购买到1000元后才能够统一返还佣金和本金。小李于是又购买了500元游戏点卡,再联系客服时却发现,对方已经把他拉黑。这时候小李才恍然大悟,自己被骗了。
正规网站为何内嵌钓鱼页面?
360安全专家分析,这些网友访问的均是非法网站不法分子制作的虚假钓鱼页面。黑客利用网站漏洞入侵了高校网站,在网站中添加非法诈骗页面。由于网站的后门和篡改都很隐蔽,站长和管理员一时很难察觉,这就为黑客作恶提供了平台。
据《2013年网站安全报告》显示,由于政府和高校网站在搜索引擎中的权重高、排名和展现几率高,成为黑客制作钓鱼网站的主要目标。
网站被植入钓鱼页面的影响
网站被植入钓鱼页面后,不但会影响公司网站的信任度和商誉,带来各种负面影响,更会影响网站权重和搜索收录,导致域名被DNS服务商停止解析,被第三方安全服务商列入黑名单,甚至会被网站管理机构的处罚等等。而对于用户来说危害更大,误信了页面上的虚假信息,更会带来经济上的损失或其他安全隐患。
网站如何做好安全防范
网站不安全,最倒霉的还是用户。360安全专家建议网民,除了使用360安全卫士等安全软件拦截被黑客入侵网页和网站外,还应注意定期修改密码,以免网站被黑影响自身账号安全。
专家同时建议广大网站,可以使用360网站安全检测(webscan.360.cn)定期对网站进行体检,及时发现网站是否存在入侵、后门、漏洞、管理弱密码等各种安全隐患。另外,可以为网站配置上360网站卫士(wangzhan.360.cn),它能够防御漏洞、DDoS等各类黑客攻击,打造一个安全可靠的网站环境。
- 01-092023年的四大网络风险以及如何应对
- 01-09操作系统/虚拟化安全知识域:攻击者模型
- 01-09操作系统/虚拟化安全知识域:操作系统及其设计在安全中的作用
- 01-092022年全球勒索赎金TOP 10
- 03-06俄乌冲突快讯:乌克兰网站被攻击数量超十倍
- 02-23开放式银行创新:开发人员与网络犯罪分子之间的竞赛
- 02-23数据泄露后信息会怎样?
- 02-23四个首创 冬奥网络安全“黑科技”面面观
- 01-11全球最受赞誉公司揭晓:苹果连续九年第一
- 12-09罗伯特·莫里斯:让黑客真正变黑
- 12-09谁闯入了中国网络?揭秘美国绝密黑客小组TA
- 12-09警示:iOS6 惊现“闪退”BUG
- 11-18LG新能源宣布与Bear Robotics达成合作,成为
- 11-18机构:三季度全球个人智能音频设备市场强势
- 11-18闲鱼:注册用户过6亿 AI技术已应用于闲置交
- 11-18美柚、宝宝树回应“涉黄短信骚扰”:未发现
- 11-01京东七鲜与前置仓完成融合