阻止网络钓鱼和社会工程
网络钓鱼是指利用貌似官方的电子邮件警告用户信用卡、银行账户或者PayPal账户可能会有严重后果,以此诱骗用户,把他们引到旨在窃取身份的虚假网站。如今这种伎俩大行其道,但防范手段也从来没有现在这么多。
微软的最新款浏览器InternetExplorer7以及竞争对手Mozilla的最新款Firefox2.0都包含反网络钓鱼功能,可以把URL与已知的网络钓鱼网站进行对照,并且提供了把可疑网络钓鱼者标出来的报告工具。如果你在运行版本比较老的IE或者Firefox,是时候升级到最新版本了。
为了进一步提高安全性,应当向PhishTank(http://www.phishtank.com/)和PIRTSquad(http://www.castlecops.com/pirt)等反网络钓鱼网站等网络报告可疑网站;PIRTSquad还会试图关闭网络钓鱼网站。
不过,你不需要高科技就能能够帮助阻止网络钓鱼行为――只要用一点常识就能取得奇效。不要点击银行或者其他机构提供的链接;人工登录,不要自动登录。如果你对某个电子邮件或者网站上的任何链接有所疑虑,就记住这个办法:把鼠标移到链接上方,就能发现链接的真实目的地。
网络钓鱼只是运用最古老的黑客技术:社会工程的一种最新手段而已。为了阻止黑客冒充来自“求助台”或者“网络提供商”,要核实能够访问敏感信息的人员的身份,比如打电话给对方员工的上司,或者提出答案已事先确定的质问。
如果你只能提供密码给某人,以便对方能为你解决问题,就要确保之后马上改掉。SecurityFocus网站(http://www.securityfocus.com/)是一个不错的资源,它提供了对付网络钓鱼、社会工程及其他威胁的一些对策。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
下一个网络挑战:保护SD-WAN
随着软件定义的广域网(SD-WAN)逐渐成为企业主流,这项技术越来越为人所熟知,尽管仍然存在大量令人眼花缭乱的 […]
-
通过数字化转型改造传统网络
云计算网络和安全厂商Zscaler本周在拉斯维加斯举办了其首次用户会议ZenithLive。该会议共吸引约60 […]
-
区块链技术可以用于网络管理吗?没那么快
有IT分析人士称,区块链技术用于网络管理价值不大。他们还分析了物联网安全以及灾难发生时AI会发生的事。 Glo […]
-
Cyphort分析技术助力Juniper Security Director
瞻博网络在去年收购Cyphort公司,近日瞻博网络公司便推出第一款整合其安全产品与Cyphort威胁检测技术的 […]