釣魚(yú)網(wǎng)站的日益增加，成為了互聯(lián)網(wǎng)用戶(hù)和網(wǎng)絡(luò)安全產(chǎn)品廠(chǎng)商頭疼的問(wèn)題。隨著釣魚(yú)網(wǎng)站的日益增加，這個(gè)黑色產(chǎn)業(yè)已經(jīng)成為了一個(gè)巨大的鏈條。網(wǎng)絡(luò)釣魚(yú)者仿佛不滿(mǎn)足于現(xiàn)在的成就，將目標(biāo)不僅放在了個(gè)人用戶(hù)上，企業(yè)用戶(hù)也成為了他們的獵物。

網(wǎng)管大戰(zhàn)網(wǎng)絡(luò)釣魚(yú)

由于公司要買(mǎi)一臺(tái)VPN，身為企業(yè)網(wǎng)管的小吳在上級(jí)部門(mén)的授意下留意VPN的性?xún)r(jià)比，故事發(fā)生了……

小吳在QQ群的聊天中很快看中了一個(gè)QQ號(hào)后的簽名物品：VPN專(zhuān)賣(mài)，小王一陣心動(dòng)，不由的發(fā)信息兩人交談了起來(lái)。很快，對(duì)方的QQ發(fā)來(lái)了一個(gè)淘寶的單一網(wǎng)址：http：//sh0p61173302.taobao.com，小吳打開(kāi)進(jìn)去瀏覽了一翻，好家伙，還真是便宜，突然小吳現(xiàn)了一件怪事，防火墻在直接的閃動(dòng)，計(jì)算機(jī)顯示變慢，但是殺毒軟件卻無(wú)異樣。不好：難到對(duì)方給的網(wǎng)站有病毒木馬?

想到這里，小吳飛快的關(guān)閉了該網(wǎng)站，然后仔細(xì)分析了下對(duì)方的網(wǎng)址，原來(lái)對(duì)方的網(wǎng)址中的0和O是對(duì)換過(guò)的。如果不是自已身為網(wǎng)管多年，也很難注意這種釣魚(yú)陷井的網(wǎng)址問(wèn)題。打開(kāi)網(wǎng)絡(luò)主機(jī)的虛擬機(jī)后，小吳再次進(jìn)入了該釣魚(yú)網(wǎng)站，通過(guò)防火墻與殺軟年配合，很快發(fā)現(xiàn)了對(duì)方的網(wǎng)站在一次次的木馬后臺(tái)下載后，病毒木馬以存滿(mǎn)了企業(yè)機(jī)中的虛擬系統(tǒng)。好家伙，其中木馬下載器有夠牛的……

據(jù)企管小吳的仔細(xì)分析：對(duì)方的釣魚(yú)網(wǎng)站的頁(yè)面完全摸擬的是淘寶的頁(yè)面。并有完善的網(wǎng)銀虛假頁(yè)面，首先對(duì)方的網(wǎng)絡(luò)釣魚(yú)頁(yè)面可以將瀏覽者引入一個(gè)木馬的下載天堂，如果瀏覽者看中其中的一款硬件設(shè)備后，開(kāi)始購(gòu)買(mǎi)，則頁(yè)面轉(zhuǎn)入以構(gòu)建好的虛擬網(wǎng)上銀行系統(tǒng)。而無(wú)論買(mǎi)家支付多少次，則支付前臺(tái)的頁(yè)面都會(huì)彈出出錯(cuò)信息，后臺(tái)則轉(zhuǎn)入了劃錢(qián)的程序。這樣受害的的銀行帳戶(hù)上的金額將越來(lái)越少。而后臺(tái)所下載的木馬則完全控制了計(jì)算機(jī)。如果是企業(yè)網(wǎng)絡(luò)的計(jì)算機(jī)，則通過(guò)路由器或交換機(jī)一臺(tái)一臺(tái)的瘋狂傳播，從而形成一個(gè)因網(wǎng)絡(luò)釣魚(yú)為害而形成的僵尸集群。后果非�？膳�。

企業(yè)如何防范網(wǎng)絡(luò)釣魚(yú)

看完上面的網(wǎng)絡(luò)釣魚(yú)案例后，相信很多企業(yè)員工會(huì)大吃一驚，沒(méi)想到網(wǎng)絡(luò)釣魚(yú)居然是這么利害。那么對(duì)于網(wǎng)絡(luò)釣魚(yú)到底該如何防范呢?其實(shí)企業(yè)員工對(duì)于網(wǎng)絡(luò)釣魚(yú)的防范也很簡(jiǎn)單，只要了解其原理，那么一切虛假將逃不過(guò)火眼金星的眼神。

針對(duì)郵式件網(wǎng)絡(luò)釣魚(yú)的防范

通常企業(yè)員工在打開(kāi)企業(yè)郵箱時(shí)，首先要注意郵箱中的發(fā)件人地址，看是否是常用客戶(hù)的郵箱地址，其中的字母是否有大小寫(xiě)區(qū)別問(wèn)題，核對(duì)無(wú)誤后方可打開(kāi)，對(duì)于不熟的郵件，如果其中夾帶網(wǎng)址那么則首先定位一下郵件內(nèi)容，并根據(jù)內(nèi)容在網(wǎng)絡(luò)中先搜索一下，看網(wǎng)址是否正確。如不正確則不要隨意打開(kāi)，以防中招。

交易網(wǎng)站的網(wǎng)絡(luò)釣魚(yú)識(shí)別

談到交易網(wǎng)站，則需要企業(yè)員工的經(jīng)驗(yàn)了，當(dāng)企業(yè)如果要在網(wǎng)絡(luò)上購(gòu)買(mǎi)用品時(shí)，首先對(duì)于一個(gè)交易網(wǎng)站要從官方站點(diǎn)去，例如：淘寶、工商銀行等，在淘寶上的交易時(shí)候要根據(jù)用戶(hù)提供鐵店名在淘寶名搜索，這樣可避開(kāi)假虛的釣魚(yú)網(wǎng)站。

對(duì)于后臺(tái)木馬式釣魚(yú)網(wǎng)站的防范

對(duì)于這類(lèi)網(wǎng)絡(luò)釣魚(yú)網(wǎng)站，則需要加固系統(tǒng)安全，企業(yè)員工首先升級(jí)當(dāng)前計(jì)算機(jī)的殺毒軟件，并且即時(shí)給系統(tǒng)打入補(bǔ)丁(這里可以打開(kāi)控制面板中的補(bǔ)丁自動(dòng)更新功能)，然后可以通過(guò)防火墻認(rèn)真審核每一個(gè)要出入的程序，以防止木馬的正反向連接。