推荐产品
- IoT设备证书自建PKI与第三方CA怎么选?越来越多企业选了第三条路
- 用户一看到“未知发布者”就关掉?先搞清楚 OV 和 EV 的区别
- 子域名越多证书越难管?沃通 CertBot 加沃通 CaaS 才是完整解法
- 驱动签名证书过期了?旧驱动不用重签,WHQL也不用重做
- Windows 总提示“已保护你的电脑”?别急着点“仍要运行”,先做三件事
- 为了申请HTTPS专门买个域名?其实SSL证书可以直接签给IP
- 小程序突然打不开?先别查服务器,大概率是SSL证书过期了
- SSL 证书有效期已缩至 199 天,还在手动续签的团队该换自动化了
- 域名验证≠身份验证:企业SSL证书选型指南
- 从 DV 到 OV,我们花了一年多才补上金融安全这一课
假淘宝盗走女子6000元 认清EV国际认证防钓鱼
明枪易躲暗箭难防,互联网丰富多彩,充满各种诱惑,同时也暗藏无数陷阱,虽然和对方仅一屏之隔,但也难分其是真是假。近日,深圳杨女士误入假冒淘宝网站,被骗损失6000余元,向警方求助也是亡羊补牢,无济于事。警方提醒:网上假冒钓鱼网站猖獗,网购认清经过合法第三方CA机构认证和ssl加密的网站防钓鱼!假冒网站虽然可以和真实网站做的一模一样,但是无法模仿认证和ssl加密。
事件回放:
前日,杨女士和很多爱网购的女孩子一样,打开电脑,百度搜索进入淘宝网站购物,当她拍下商品付款后,接到了一个显示为外地手机号码的来电。对方称自己是淘宝卖家,且直接报出了杨女士的名字。对方称,杨女士刚拍下的商品信息填写有误导致交易失败,所以请杨女士申请退款后重新再拍一次。对方还给了杨女士一个QQ号,让杨女士加为好友,便于联系。
杨女士不仅加了对方为好友,还进入对方提供的网络链接“申请退款”,并按照网页要求输入了身份证号、银行卡号和支付密码。这时,杨女士收到一条验证码短信,输入后显示操作失败。对方趁机让杨女士把验证码告诉他,由他来操作。杨女士没有任何怀疑,便把验证码告诉了对方,随后,杨女士的手机收到一条短信—她的银行卡被转走1200元。
杨女士有些生气地质问对方是怎么回事,对方辩称正常情况下不会出现这种情况,让杨女士再报一次验证码试试。杨女士没多想就又报给对方一次验证码,这次,她的手机收到银行卡被转走2560元的扣款短信。着急的杨女士已经没有心思判断对方给出的操作有误的理由到底是真是假,又连续两次报出了验证码,并收到了950元、1460元的扣款短信。直到对方要求杨女士再拿出一张储蓄卡进行相关操作时,杨女士才如梦初醒,认定自己遇到了骗子。
如何防范?
警方指出,杨女士在网购时进入了假冒的淘宝网站,身份信息被窃取,再假扮淘宝卖家利用钓鱼网站钓取杨女士的银行卡号、密码。
警方提示,网络钓鱼手法千变万化,消费者要提高警惕,不要点击不明链接,认清有合法第三方认证和ssl加密的网站更安全。一般正规的电商购物网站都经过网站诚信认证和ssl加密以向消费者证明身份和加密数据。而假冒网站无法通过认证机构审核,无法获得网站诚信认证和ssl证书。建议一些正规的电商网站还没有进行网站认证和ssl加密的尽快到相关CA机构如沃通CA进行EV国际认证和SSL网站加密,提高网购安全和网购信任,共同营造安全,可信的互联网环境。
