你誤點(dian)過假(jia)冒的(de)官方網址嗎？

估(gu)計很(hen)多網(wang)友都經(jing)歷過，甚至有些點了也(ye)不知(zhi)道(dao)是假(jia)的，因為有些網(wang)站以假(jia)亂真(zhen)的程度超出你的想象。

近期，作為中國游戲玩家最為熟悉的Steam平臺就在《賽博朋克2077》即將正式登陸PC之際花重金清理起了盜版網站。

小新通過國內的各大搜(sou)索引(yin)擎(qing)搜(sou)索關(guan)鍵(jian)詞(ci)“Steam”發現，所有(you)仿(fang)冒(mao)Steam的盜(dao)版推廣廣告位(wei)均已經(jing)被(bei)撤下(xia)，而Steam真正的官網(wang)(wang)則(ze)被(bei)置頂在最上方且帶有(you)官網(wang)(wang)認(ren)證(zheng)標志。而在百(bai)度(du)搜(sou)索引(yin)擎(qing)中即使用“Steam管(guan)家”作為關(guan)鍵(jian)詞(ci)搜(sou)索也(ye)仍搜(sou)索不到相關(guan)網(wang)(wang)站(zhan)，這代(dai)表(biao)著百(bai)度(du)已經(jing)不再(zai)收錄“Steam管(guan)家”等盜(dao)版網(wang)(wang)站(zhan)。

在此前利用國內的各大搜索引擎搜索關鍵詞“Steam”，排名靠前的Steam均為帶有廣告推廣標志的“Steam游戲管家”等平臺。

而這些(xie)平(ping)臺以比正版Steam便(bian)宜幾十元(yuan)的價格出售(shou)游戲，例如《賽博朋(peng)克2077》在正版Steam國區售(shou)價為298元(yuan)，這些(xie)盜版平(ping)臺就(jiu)會(hui)以260元(yuan)左右的價格出售(shou)《賽博朋(peng)克2077》。但(dan)當玩家(jia)購買(mai)后卻(que)會(hui)發現，對(dui)方(fang)實際(ji)提(ti)供(gong)的是一(yi)個游戲賬號(hao)，且該賬號(hao)會(hui)同時以260元(yuan)左右的價格出售(shou)給數名玩家(jia)。

其憑借著價格優勢及高仿Steam商城界面而坑慘了一大批因《絕地求生》、《GTA5》等游戲入坑Steam的小白。

事實上，對于(yu)網絡安全從業(ye)人員(yuan)而言，釣(diao)魚(yu)網站并不陌(mo)生，它是指欺騙(pian)用(yong)戶的(de)虛(xu)假(jia)網站。釣(diao)魚(yu)網站是互聯網中最常(chang)碰到(dao)的(de)一種詐騙(pian)方式，通(tong)常(chang)偽裝(zhuang)成銀行(xing)或(huo)電子(zi)商務網站，竊取(qu)用(yong)戶輸入的(de)銀行(xing)賬號、密(mi)碼等私(si)密(mi)信息(xi)。

釣魚網站和真(zhen)實網站差別(bie)細微，仿(fang)冒者可(ke)以制作一(yi)個(ge)與真(zhen)實網站完全一(yi)樣的界面(mian)，并(bing)且采(cai)用(yong)(yong)相(xiang)似的域名引導用(yong)(yong)戶訪問。一(yi)旦在仿(fang)冒網站的使用(yong)(yong)過程中輸入了帳號密碼等信息，就會被(bei)仿(fang)冒網站記錄，進(jin)而被(bei)冒用(yong)(yong)，威(wei)脅用(yong)(yong)戶的帳戶安全。

怎樣避免網站“釣魚”？
一、要仔細區分是否為官方網址。簡單的方法就是看該網址右下角有沒有“廣告”字樣，正規官網是沒有“廣告”推廣標識的。此外，用戶訪問網站時，如果出現安全證書警告，應該關閉頁面，停止繼續訪問該網站。

二、現在網絡釣魚形式復雜多變，網絡安全變得至關重要。各類網站應該及時部署SSL證書，除了能夠對網站數據進行加密外，SSL服務器證書可以有效地(di)證(zheng)(zheng)明(ming)網(wang)(wang)(wang)站的(de)真實(shi)信息以及使(shi)用域名的(de)合法性，讓使(shi)用者(zhe)(zhe)可以很(hen)容易識別(bie)真實(shi)網(wang)(wang)(wang)站和仿冒網(wang)(wang)(wang)站。SSL證(zheng)(zheng)書(shu)在(zai)申請(qing)(qing)的(de)時候都會通過(guo)嚴(yan)格的(de)審(shen)查手段對申請(qing)(qing)者(zhe)(zhe)的(de)身(shen)份(fen)進行確認，用戶在(zai)訪(fang)問(wen)網(wang)(wang)(wang)站的(de)時候可以看到證(zheng)(zheng)書(shu)的(de)內容，其中(zhong)包(bao)含網(wang)(wang)(wang)站的(de)真實(shi)域名、網(wang)(wang)(wang)站的(de)所有者(zhe)(zhe)、證(zheng)(zheng)書(shu)頒發組織等信息。瀏(liu)覽器(qi)也會給出相(xiang)應的(de)安全標識，讓訪(fang)問(wen)者(zhe)(zhe)可以放心使(shi)用。

簡而言之，現在雖然并沒有萬無一失的方法可以避免網絡釣魚詐騙或惡意攻擊，但是我們可以盡己所能降低遭受網絡釣魚攻擊的風險。
我們企業建站，具備硬件防火墻、防病毒（WAF服務）、抗攻擊功能，全力為您的企業保駕護航：//szjicheng.cn/sslwz/