近期利用电子邮件进行攻击、钓鱼，非常的泛滥，而且手段越来又狡猾。
之前，电邮攻击，基本上就是冒名顶替或附件藏毒的方式，现在他们改变了策略。
我收到很多这样的邮件，多是提供你一个网址链接，（如此邮件中转发的这个）
这种邮件中，你看到的那个链接其实是假的，在表面的链接下面其实藏着它的真实目的地，如果你把鼠标指到这个地址上（千万不要点击！） 你会在窗口的最下方的状态栏中（Status Bar）看到一个完全的不同的地址，两个不一样，一定有鬼！你可以把它丢进垃圾邮件夹了。
最好是举报此邮件欺诈，Gmail就有此功能，在gmail邮箱中点击回复右边的向下箭头，选择“这是网络欺诈”。
你还可以通过网址安全查验工具来测试网址是否安全，如果你不确定一个链接是否安全，你可以使用以下的网站进行检测：
http://www.urlvoid.com/ （这个网站代理很多网络安全站点进行综合测试，所以比较慢，）
Google web diagnostic
打开此Google页面后，保留地址栏中地址http://www.google.com/safebrowsing/diagnostic?site=，然后紧跟着添加你要检查的链接，如：http://www.google.com/safebrowsing/diagnostic?site=dyndns.org ，（dyndns.org就是一个恶意木马网站）。
注意： 如果你要检测的一个用来自动转接的“短链接地址”，那么这些就都无效了，必须是要检测网页的真实地址。
而由伟光正组织的有政治针对性的邮件攻击，许多是打一枪换一个地方，所以网络安全工具未必能及时检测出来。
所以还是要小心为上！
（例）：
---------- 已转发邮件 ----------
发件人： china.moli <china.molih@gmail.com>
日期： 2011年3月23日 上午8:45
主题： 当前mlh运动重要方向变动及翻墙软件下载
收件人： greenpartycn@gmail.com
发件人： china.moli <china.molih@gmail.com>
日期： 2011年3月23日 上午8:45
主题： 当前mlh运动重要方向变动及翻墙软件下载
收件人： greenpartycn@gmail.com
当前茉莉花运动重要方向变动及翻墙软件下载
茉莉花运动来自军队内的声音：
当代中国真相与危机,这是辛子陵2010年春节在上海与朋友座谈时的讲话,有机会跟上海各界朋友们见面非常荣幸。宋朝的政治家和文学家范仲淹说过两句话：“居庙堂之高，则忧其民；处江湖之远，则忧其 君。”作为执政党的一员，我关心百姓的疾苦；作为退休老干部，我关心党的兴亡。这是我今天谈话的立场。后面我揭露的党的阴暗面可能是骇人听闻的，但我是为 了救党。帮助党走出“改革共识破裂，社会危机加深，执政合法性丧失”
（千万不要点击上面的这个链接！在这个你看到的这个网址后面是“http://jsjwl001.dyndns.org/gm1/index.html”，当你点击此链接时，你不是登陆“profiles.google.com”，而是“jsjwl001.dyndns.org”。
贝立
没有评论:
发表评论