近期，出现大量仿冒人力资源和社会保障部的钓鱼网站，敬请大家提高警惕，谨防个人信息泄露。
新一波网络犯罪正席卷中国，利用二维码的便利性和广泛使用，不法分子伪装成人力资源和社会保障部，引导受害者点击事先准备好的仿冒网站，以达到最终收集受害者的姓名、身份证号、手机号、银行卡号、银行卡密码、银行卡余额的目的，给受害者带来了极大的安全隐患。
这一令人担忧的趋势凸显了网络犯罪分子不断演变的策略，他们利用曾经被认为是无害的工具的二维码来欺骗和诈骗毫无戒心的受害者。
骗局揭秘——“二维码+钓鱼网站”
基于二维码的网络钓鱼活动，通过发送看似官方的Word文档，伪装成政府部门的官方文件，声称提供劳动补贴申领。
包含二维码的 MS Word 文件 | 图片来源：CRIL
一旦用户扫描文档中的二维码，他们就会被重定向到一个精心设计的冒充政府机构官网的钓鱼网站，这个网站会以完成所谓的身份验证或补贴处理为由，逐步诱导用户提供个人信息、银行卡详情，甚至密码。
二维码钓鱼攻击是一种新型的网络钓鱼攻击手段，犯罪分子通过在文档、电子邮件或网页中嵌入恶意二维码，诱导用户扫描后重定向至欺诈网站，从而窃取用户的个人和财务信息。这种攻击的一个显著特点是使用了域名生成算法（DGA），使得网络钓鱼URL不断变化，从而更难以被预先阻止。此外，攻击者还会频繁更换用于发起恶意软件攻击的域名，以逃避检测。
提高警惕防范新型网络钓鱼
在此我们提醒广大网友，在任何网站需要输入个人敏感信息之前，都要提高警惕。预防网络钓鱼攻击，需记住以下几点：
01
不要点击不明邮件的链接网址或回复邮件。若要核实电邮信息，可以通过拨打银行或支付网站的客服电话咨询。
02
养成良好的电脑使用习惯，不要开启来路不明的电子邮件及文件，安装杀毒软件并及时升级病毒特征库和操作系统补丁，将敏感信息输入隐私保护，打开个人防火墙。
03
使用网络银行时，选择使用网络凭证及约定账户方式进行转账交易，不要在网吧、公用计算机上和不明的地下网站做在线交易或转账。
01
SSL巧应对网络钓鱼攻击
如今，随着技术的不断发展，SSL证书的出现为网站安全带来了新的希望。SSL证书，全称为安全套接字层证书，是一种由受信任的证书颁发机构（CA）在验证服务器身份后颁发的数字证书。它采用了强大的公钥加密技术，能够在用户和服务器之间建立起一条安全的加密通道，确保数据传输过程中的机密性、完整性和身份验证。
对于用户而言，SSL证书的最大作用就是让他们能够轻松识别冒牌网站。当用户访问一个网站时，如果该网站已经安装了SSL证书，那么浏览器地址栏前会显示一个小锁图标，同时URL也会从“http://”变为“https://”。这个小锁图标和“https”前缀就是SSL证书的标志，它们告诉用户该网站已经通过了安全验证，可以放心访问。
而对于那些冒牌网站来说，由于它们无法通过正规渠道获得SSL证书，因此无法在地址栏前显示小锁图标和“https”前缀。这样一来，用户就能够轻易地识别出这些冒牌网站，避免上当受骗。
SSL证书是网站安全的守护者，它能够让用户轻松识别冒牌网站，提高网站的安全性，并增加网站的搜索排名。对于正在不断发展和壮大的网站来说，安装SSL证书不仅是对用户的一种保障，更是对自身品牌的一种保护和提升。让我们一起拥抱SSL证书，让网站发展更顺畅、更安全！
热门跟贴