钻“反钓鱼软件白名单”空子
新型微博钓鱼诈骗网站频现
本报讯（记者马振华）用微博的网友越来越多，钓鱼诈骗网站趁机打起微博的主意。昨日，国内知名网络安全商瑞星安全中心发布监测报告称，多个主流微博上出现钓鱼和诈骗类信息，有武汉网友投诉被骗取QQ号码甚至网银密码。
据了解，与传统钓鱼网站不同的是，这些新型钓鱼诈骗网站是黑客在正规的博客网站上建立，可以逃避主流反钓鱼软件拦截。瑞星安全专家介绍说，一个典型的微博钓鱼采用下列流程：在某某微博群发“您中奖啦，头奖十万八千元，点击这里领奖”，点进去是建立在某著名博客上的诈骗网站。由于四大门户的博客地址均被列入反钓鱼软件白名单，这些诈骗网站很容易逃过反钓鱼软件的拦截。
瑞星安全专家分析说，骗子们利用博客的域名来进行钓鱼攻击，其真正的钓鱼页面是内置的flash。随着用户活动逐渐转移到云端，微博遭到钓鱼的攻击将会大量出现。专家建议网友及时升级杀毒软件，利用其智能反钓鱼功能防诈骗，不要轻易相信微博上主动推送给你的“中奖信息”。如果遇到“微博中奖”，请尽量通过官方渠道去核实，比如拨打官网客服电话等。
详情请看：http://cjmp.cnhan.com/cjrb/html/2011-10/27/content_4911660.htm
联系客服
