50%用戶不能識別網(wǎng)絡釣魚信息
卡巴斯基 發(fā)表于:12年09月13日 15:10 [來稿] DOIT.com.cn
當前最普遍的一種數(shù)據(jù)盜取方式是通過社交網(wǎng)絡進行,引誘潛在受害用戶訪問受感染的網(wǎng)站或者誘騙用戶打開電子郵件中的附件。要識別這些信息是否存在威脅并不總是十分容易,根據(jù)2012年5月O+ K Research應卡巴斯基實驗室的要求進行的一項調研中顯示,50%的計算機用戶表示他們無法識別網(wǎng)絡釣魚的信息或者偽造的網(wǎng)站。
當前,大量的網(wǎng)絡釣魚信息都是通過電子郵件或社交網(wǎng)絡來傳播。這樣做的目的很簡單:這兩種途徑是目前最為廣泛使用的溝通和交流的方式。根據(jù)同一份研究調查,86%的計算機用戶都會時常地查看自己的郵件,73%的用戶會通過社交網(wǎng)絡與朋友交流。54%的用戶使用智能手機上網(wǎng)、聊天等。網(wǎng)絡罪犯通常使用網(wǎng)絡釣魚手段做為盜取數(shù)據(jù)的工具,而且對社交網(wǎng)絡賬戶、網(wǎng)銀或在線支付賬戶以及網(wǎng)購賬戶的非法訪問特別感興趣。
此項調查結果也間接表明這種大量投遞信息的方式已經(jīng)產(chǎn)生了一定影響:約一半的受訪用戶表示他們已經(jīng)遇到過可疑的社交網(wǎng)絡電子郵件。47%的用戶表示收到過包含惡意鏈接的附件,29%的用戶收到過以銀行(社交網(wǎng)絡或其它服務等)名義發(fā)送的垃圾郵件,要求用戶提供私密信息。
此外,26%的用戶承認他們曾經(jīng)因打開郵件中的附件而感染了計算機,13%的受訪用戶表示曾經(jīng)還在可疑的網(wǎng)頁上輸入了自己的個人或財務數(shù)據(jù)。因此,在與假冒或受感染的信息及網(wǎng)站斗爭中,與其全靠自己的努力來判斷,還不如使用專業(yè)的安全解決方案來幫助我們識別這些信息。全新的安全支付技術,做為卡巴斯基安全部隊2013的主要功能之一,可以檢測并攔截試圖通過釣魚網(wǎng)站盜取用戶敏感數(shù)據(jù)的行為,防止用戶被惡意程序鏈接至虛假的網(wǎng)購或網(wǎng)銀服務站點。