Ⅰ 網路釣魚常用手段
法律分析:網路釣魚的常用手段為發電子郵件,以虛假的信息引人入套,建立假冒網站騙取用戶的密碼賬號等信息,利用虛假的電子商務,利用木馬和黑客技術竊取用戶的信息,利用網址詐騙,破解口令進行竊取資金,群發信息詐騙。企業要記得安裝殺毒軟體。
法律依據:《中華人民共和國刑法》
第二百八十五條 違反國家規定,侵入國家事務、國防建設、尖端科學技術領域的計算機信息系統的,處三年以下有期徒刑或者拘役。 違反國家規定,侵入前款規定以外的計算機信息系統或者採用其他技術手段,獲取該計算機信息系統中存儲、處理或者傳輸的數據,或者對該計算機信息系統實施非法控制,情節嚴重的,處三年以下有期徒刑或者拘役,並處或者單處罰金;情節特別嚴重的,處三年以上七年以下有期徒刑,並處罰金。 提供專門用於侵入、非法控制計算機信息系統的程序、工具,或者明知他人實施侵入、非法控制計算機信息系統的違法犯罪行為而為其提供程序、工具,情節嚴重的,依照前款的規定處罰。 單位犯前三款罪的,對單位判處罰金,並對其直接負責的主管人員和其他直接責任人員,依照各該款的規定處罰。
第二百八十六條 違反國家規定,對計算機信息系統功能進行刪除、修改、增加、干擾,造成計算機信息系統不能正常運行,後果嚴重的,處五年以下有期徒刑或者拘役;後果特別嚴重的,處五年以上有期徒刑。 違反國家規定,對計算機信息系統中存儲、處理或者傳輸的數據和應用程序進行刪除、修改、增加的操作,後果嚴重的,依照前款的規定處罰。 故意製作、傳播計算機病毒等破壞性程序,影響計算機系統正常運行,後果嚴重的,依照第一款的規定處罰。 單位犯前三款罪的,對單位判處罰金,並對其直接負責的主管人員和其他直接責任人員,依照第一款的規定處罰。
第二百八十六條 網路服務提供者不履行法律、行政法規規定的信息網路安全管理義務,經監管部門責令採取改正措施而拒不改正,有下列情形之一的,處三年以下有期徒刑、拘役或者管制,並處或者單處罰金: (一)致使違法信息大量傳播的; (二)致使用戶信息泄露,造成嚴重後果的; (三)致使刑事案件證據滅失,情節嚴重的; (四)有其他嚴重情節的。 單位犯前款罪的,對單位判處罰金,並對其直接負責的主管人員和其他直接責任人員,依照前款的規定處罰。 有前兩款行為,同時構成其他犯罪的,依照處罰較重的規定定罪處罰。
網路釣魚(Phishing,與釣魚的英語fishing發音相近,又名釣魚法或釣魚式攻擊)是通過大量稱來自於銀行或其他知名機構的欺騙性垃圾郵件,意圖引誘收信人給出敏感信息(如用戶名、口令、帳號 ID 、 ATM PIN 碼或信用卡詳細信息)的一種攻擊方式。
手法一,發送電子郵件,以虛假信息引誘用戶中圈套
手法二,建立假冒網站騙取用戶賬號密碼實施盜竊
手法三,利用虛假的電子商務進行詐騙
手法四,利用「木馬」和「黑客」技術竊取用戶信息
手法五,網址詐騙
手法六,破解用戶「弱口令」竊取資金
手法七,群發信息詐騙
防備
1、提高警惕,不登錄不熟悉的網站,鍵入網站地址的時候要校對,以防輸入錯
誤誤入狼窩,細心就可以發現一些破綻。
2、不要打開陌生人的電子郵件,更不要輕信他人說教,特別是即時通訊工具上
的傳來的消息,很有可能是病毒發出的。
3、安裝殺毒軟體並及時升級病毒知識庫和操作系統(如Windows)補丁。 4、將敏感信息輸入隱私保護,打開個人防火牆。
5、收到不明電子郵件時不要點擊其中的任何鏈接。登錄銀行網站前,要留意瀏
覽器地址欄,如果發現網頁地址不能修改,最小化IE窗口後仍可看到浮在桌面上的網頁地址等現象,請立即關閉IE窗口,以免賬號密碼被盜。
Ⅲ 網路釣魚攻擊方法和手段包括
網路釣魚攻擊方法和手段包括如下:
1、釣魚者入侵初級伺服器,竊取用戶虧凱的名字和郵件地址。
2、釣魚者發送有針對性質的郵件。
3、受害用戶訪問假冒網址,受害用戶被釣魚郵件引導訪問假冒網址。
4、受害用戶提供秘枯空老密和用戶信息被釣魚者取得。
5、釣魚者使用受害用戶的身份進入其他網路伺服器。
數據活動
「釣魚攻擊」利用欺騙性的電子郵件和偽造的Web站點來進行詐騙活動,受騙者往往會泄露自己的財務數據,如信用卡號、賬戶用戶名、口令和社保編號等內容。
詐騙者通常會將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌,在所有接觸詐騙信息的用戶中,有高達5%的人都會對沒升這些騙局做出響應。
Ⅳ 什麼是網路釣魚
網路釣魚是指不法分子通過大量發送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件或簡訊、即時通訊信息等,引誘收信人給出敏感信息(如用戶名、口令、帳號 ID 或信用卡詳細信
息),然後利用這些信息假冒受害者進行欺詐性金融交易,從而獲得經濟利益。受害者經常遭受顯著的經濟損失或全部個人信息被竊取並用於犯罪的目的。
Ⅳ 釣魚的警惕網路釣魚的主要手段
網上黑客採用的「網路釣魚」方法比較多,歸納起來大致有以下幾種方法:
(1)發送垃圾郵件 引誘用戶上鉤
該類方法以虛假信息引誘用戶中圈套,黑客大量發送欺詐性郵件,這些郵件多以中獎、顧問、對賬等內容引誘用戶在郵件中填人金融賬號和密碼,或是以各種緊迫的理由(如在某超市或商場刷卡消費,要求用戶核對),要求收件人登錄某網頁提交用戶名、密碼、身份證號、信用卡號等信息,繼而盜竊用戶資金。
(2)建立假冒網上銀行、網上證券網站
騙取用戶賬號密碼實施盜竊黑客建立起域名和網頁內容都與真正網上銀行系統、網上證券交易平台極為相似的網站,誘使用戶登錄並輸人賬號密碼等信息,進而通過真正的網上銀行、網上證券系統盜竊資金;還可利用合法網站伺服器程序上的漏洞,在該站點的某些網頁中插人惡意Html代碼,屏蔽那些可用來辨別網站真假的重要信息,利用cookies竊取用戶信息。
(3)URL隱藏
根據超文本標記語言(HTML)的規則可以對文字製作超鏈接這樣就使網路釣魚者有機可乘。查看信件源代碼就能很快就找出了其中的奧秘,網路釣魚者把它寫成了這樣。這樣屏幕上就顯示了Bbank 的網址而實際上卻鏈接到了Abank的陷阱網站。
(4)利用虛假的電子商務進行作騙
黑客建立電子商務網站,或是在比較知名、大型的電子商務網站上發布虛假的商品銷售信息,黑客在收到受害人的購物匯款後就銷聲匿跡。除少數黑客自己建立電子商務網站外,大部分黑客採用在知名電子商務網站上,如「易趣」、「淘寶」、「阿里巴巴」等,發布虛假信息,以所謂「超低價」、「免稅」、「走私貨」、「慈善義賣」的名義出售各種產品,或以次充好,很多人在低價的誘惑下上當受騙。網上交易多是異地交易,通常需要匯款。黑客一般要求消費者先付部分款,再以各種理由誘騙消費者付餘款或者其他各種名目的款項,得到錢款或被識破時,就立即切斷與消費者的聯系。
(5)利用木馬和黑客技術竊取用戶信息後實施盜竊
黑客通過發送郵件或在網站中隱藏木馬等方式大肆傳播木馬程序,當感染木馬的用戶進行網上交易時,木馬程序可獲取用戶賬號和密碼,並發送給指定郵箱,用戶資金將受到嚴重威脅。
(6)利用用戶弱口令等漏洞破解、猜測用戶賬號和密碼
黑客利用部分用戶密碼設置過於簡單的賬號,對賬號密碼進行破解。已有很多的弱口令破解黑客工具在網上可以免費下載,它們可以在很短的時間內破解出各類比較簡單的用戶名及密碼。
(7)其他手段
實際上,黑客在實施「網路釣魚」犯罪活動過程中,經常採取以上幾種手法交織、配合進行。值得特別提醒的是:「網路釣魚」非法活動並不排除有新的手段的出現,並且已經不僅限於通過網路方式,還包括電信詐騙等方式,比如現今泛濫成災的「垃圾手機簡訊」和」陷阱電話」,其中有部分是詐騙簡訊,以急迫的口吻要求用戶對並不存在的已消費的「商品」進行買單,或者以熟悉的朋友或者是親人的身份來要求受害人呢提供帳戶和密碼,嚴格地說,它也應當屬於「網路釣魚」的范疇。所以,推而廣之,任何通過網路手段(包括通信)進行詐騙和誤導用戶使之遭受經濟損之的行為都應當稱之為「網路釣魚」 。
Ⅵ 生活中常見的網路詐騙手法有哪些
1、假冒好友
詐騙手法:騙子通過各種方法盜竊QQ賬號、郵箱賬號後,向用戶的好友、聯系人發布信息,聲稱遇到緊急情況,請對方匯款到其指定賬戶。網路上又出現了一種以QQ視頻聊天為手段實施詐騙的新手段,嫌疑人在與網民視頻聊天時錄下其影像,然後盜取其QQ密碼,再用錄下的影像冒充該網民向其QQ群里的好友「借錢」。
警方也提示大家:由於詐騙網站大都在境外,接到舉報後要關閉該詐騙網站往往需要一定周期,且犯罪分子經常變換域名和IP地址,以逃避打擊,因此請廣大市民一定提高警惕。
Ⅶ 釣魚欺騙手段有哪些
解釋:
釣魚式欺詐是業界正在面臨的增長最為迅速的問題之一。犯罪分子發送虛假電子郵件或模仿可信賴的網站,目的是誘騙用戶披露他們的個人信息。
在「釣魚式」欺詐活動中,用戶被誘騙在模仿合法網站的虛假網站上輸入登錄信息或其它個人資料。
發展:
過去,「釣魚式」欺詐活動的受害者必須完成一個相對繁瑣的過程:打開惡意電子郵件,打開其中的附件文件或URL。而現在,欺詐犯罪分子已經開發出一種有效的新型計算機軟體,能夠通過誘惑用戶打開一封惡意電子郵件,竊取用戶的網路銀行資料。只要用戶打開「似乎清白」的電子郵件,欺詐活動就會開始實施。
一旦用戶打開攜帶該軟體的電子郵件,一個很小的腳本程序就會開始運行。它能夠潛入用戶的計算機,修改瀏覽器中「收藏」文件夾中的網站地址,或自動地將用戶由正常的網路銀行網站引導到與合法網站非常相似的非法網站,套取用戶的網路銀行資料。
這款軟體就已經在互聯網上傳播,只不過數量較少而已。該軟體指向三家巴西銀行--Caixa、Unibanco、Bradesco,但令人擔心的是,它能夠經過修改,指向任何一家網路銀行。MessageLabs公司的發言人說,我們只截獲了約30份拷貝,從數量上來看是相當少的,但人們需要警惕的是,它可能成為新一輪大規模「釣魚式」欺詐活動的前奏。
隨著越來越多的人開始使用網路銀行服務,「釣魚式」欺詐活動也越來越多了。英國警方最近估計,2003年「釣魚式」欺詐活動給英國銀行造成了約6000萬英磅的損失。
高級反病毒專家亞歷克斯表示,大多數銀行都建議用戶要對要求提供銀行資料的電子郵件保持警惕,但用戶只要用戶打開一封看似「清白的」電子郵件,這一新的惡意軟體就能夠竊取用戶的銀行資料。
建議:
該安全機構提醒用戶,只要用戶禁用Windows的腳本功能,受到該惡意軟體攻擊的風險就會大大減少。