当前位置:首页 >  IDC >  安全 >  正文

圣诞老人出手阔绰发礼物,谁知道竟然悲剧了!

 2018-12-25 10:49  来源: 互联网   我来投稿 撤稿纠错

  【推荐】海外独服/站群服务器/高防

当你沉浸在圣诞节的狂欢中时,你可曾想过,其实骗子们也等待这一刻许久了。

近日,英国打击诈骗机构(Action Fraud)发布圣诞节诈骗案件统计资料显示,2017年圣诞节,英国累计发生了15000次网购诈骗案,消费者平均每人被骗金额为730多英镑,直接经济损失为1100多万英镑。该机构提醒消费者,随着圣诞节临近,全球将迎来最繁忙的购物季,消费者应时刻提高警惕,谨防网络诈骗。

英国打击诈骗机构案例资料显示,在节日期间,骗子为了获得利益往往会不择手段,花样百出。诈骗最常用的手段,是以低廉的价格出售较昂贵的手机和电子产品,并在虚假购物网站上兜售手机等热门商品,当购买者付款后,所购货物根本不存在,随后骗子便会消失。

所谓道高一尺魔高一丈,招数不断翻新的网络诈骗让人防不胜防,那么消费者在网购时,又该如何一眼看穿网站真假呢?

一般说来,通过http完成的任何通信都以明文形式发送,并且可以被拦截、操纵、窃取。而SSL(安全套接层)完美地解决了这个问题,http+SSL/TLS=https,它是http的安全版本,可以防止除用户和连接网站之外的任何人拦截和读取通信。

如果当你在浏览网页时,看到以下两个指标的其中之一,就表示连接是安全的:

挂锁图标

或者,EV名称徽章/绿色地址栏

这两个图标都表示该网站正在使用https,并且正在与URL中列出的网站进行私密通信。

只有在网站使用EV SSL证书时,才会显示绿色地址栏。该证书允许网站声明其身份并证明其由真实的合法注册公司运营,在URL上显示公司名称,而且绿色地址栏不能伪造,它是不可抵赖的身份证明。装有EV证书的网站在地址栏的显示因浏览器而异,在一些浏览器中这个名字是用绿色写的,还有一些浏览器是在一个绿色的矩形里面显示。就像下面这样:

如果网站没有绿色地址栏,那么从安全连接指示符(https)中最多可以看出连接是安全的,但这不意味着你是安全的,因为你并不知道连接的另一端是谁。相比只看地址栏,查看SSL证书详细信息会更保险,因为它涉及到注册实体的更为详细的信息。

目前的SSL证书主要分为DV SSL、OV SSL、EV SSL三种类型。但是DV证书是只验证网站域名所有权,仅能起到加密传输的作用,无法向用户证明网站的真实身份。如果这样,即使这类网站属于可被信任的范围,但它确实意味着你需要继续持怀疑态度,直到该网站能够证明其合法性。

相比较而言,OV证书和EV证书就更加安全。这两种类型的证书在提供加密功能的同时,还对申请者做严格的身份审核验证,例如详细的公司信息,确切的街道地址等,可以确认对方身份,安全性也更高。而且EV证书是目前最安全、最严格、遵循全球统一身份验证标准的证书,是目前业界安全级别最高的顶级SSL证书。而免费SSL证书根本不提供此信息。

目前,全球主流的CA机构有Symantec、GeoTrust、DigiCert、Thawte、GlobalSign等。在国内,天威诚信是首批由中国工信部批准,且是中国唯一一家经过DigiCert/Symantec直接授权的CA认证机构,经其签发的SSL证书,已广泛应用于工商银行、建设银行、腾讯、阿里巴巴等众多企业和网站。

在圣诞节来临之际,天威诚信温馨提示,当你在购物时,要检查网站地址栏是不是有安全锁头标识以及是不是以https开头,上述标志为安全网站标识。不要通过公共Wi-Fi网络付款,否则银行卡信息容易被盗。对于来历不明的电子邮件和手机短信,切勿轻易打开连接和插件,防止隐藏恶意软件。不要向网站提供个人相关密码或网络银行密码,正规网站不会询问此类信息。电子邮件账户的密码设定应不易破解,并且不同的网站要使用不同的密码。消费者还应定期检查银行对账单,一旦发现问题应迅速向警方报案。

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关文章

  • 2023 年 6 月头号恶意软件:Qbot 成为 2023 年上半年最猖獗恶意软件

    CheckPointResearch报告称,多用途木马Qbot是2023年上半年最猖獗的恶意软件。与此同时,移动木马SpinOk于6月份首次位居榜首,该恶意软件在MOVEit暴出零日漏洞后开始肆虐2023年7月,全球领先的网络安全解决方案提供商CheckPoint®软件技术有限公司(纳斯达克股票代码

    标签:
    网络安全
  • 华顺信安荣获“网络空间安全产学协同育人优秀案例”二等奖

    7月6日,“第三届网络空间安全产学协同育人优秀案例”评选活动正式公布获奖名单,华顺信安与湘潭大学计算机学院·网络空间安全学院联合申报的参选案例获评优秀案例二等奖。本次活动由教育部高等学校网络空间安全专业教学指导委员会产学合作育人工作组主办,四川大学与华中科技大学共同承办。本次评选,华顺信安与湘潭大学

    标签:
    网络安全
  • Check Point:攻击者通过合法email服务窃取用户凭证信息

    近日,CheckPoint®软件技术有限公司的研究人员对电子邮件安全展开调研,结果显示凭证收集仍是主要攻击向量,59%的报告攻击与之相关。它还在商业电子邮件入侵(BEC)攻击中发挥了重要作用,造成了15%的攻击。同时,在2023年一份针对我国电子邮件安全的第三方报告显示,与证书/凭据钓鱼相关的不法活

    标签:
    网络安全
  • 百代OSS防勒索解决方案,打造领先安全生态体系

    Verizon发布的VerizonBusiness2022数据泄露调查报告显示,勒索软件在2022年同比增长13%,增幅超过过去五年综合。更危险的是,今年又出现了许多新的勒索软件即服务(RaaS)团伙,例如Mindware、Onyx和BlackBasta,以及恶名昭著的勒索软件运营商REvil的回归

    标签:
    网络安全
  • 2023 CCIA年度榜单出炉,华顺信安三度蝉联“中国网安产业成长之星

    6月21日,中国网络安全产业联盟(CCIA)正式发布由网络安全产业研究机构“数说安全”提供研究支持的“2023年中国网安产业竞争力50强、成长之星、潜力之星”榜单。华顺信安凭借行业内优秀的专业能力与强劲的核心竞争力再次荣登“2023年中国网安产业成长之星”榜单。据悉,中国网络安全产业联盟(CCIA)

    标签:
    网络安全

热门排行

信息推荐