四月一日（以及其他日子）甄别虚假网站

在四月一日愚人节这天遇到虚假网站的机率特别高。除了主流媒体开玩笑的头条外，还会遇到指向专门网站的链接，这些网站中不仅满是讽刺性新闻，甚至还有针对性的恶作剧。但是，有些网站建立的目的并不是为了开玩笑，而是为了盗用钱财。 讽刺性新闻 官方的讽刺类新闻已经有150年的历史了。其中首开先河的就是大名鼎鼎的马克•吐温。互联网的出现，为这类新闻注入了新的活力；现在，有许多网站只专注于主流媒体恶搞。此类讽刺性新闻网站很容易和正规网站混淆，因为他们外观都设计得很得体，严格遵循普通新闻网站的所有原则。 访问新闻网站时请检查地址栏。不要相信陌生网站的新闻文章。 全球最著名的讽刺新闻网站包括The Onion、The Spoof、The Borowitz report、World Daily News report和Private Eye。最后三个网站尤其”危险”，因为它们的名称并不会让人联想到内容是杜撰的；您必须依靠常理来判断到底是假新闻还是真新闻。The Borowitz report甚至就活跃在《纽约客》杂志的网站上。 许多网民是根据外表来判断假新闻的。别被愚弄了 – 在陌生网站上遇到的任何讽刺新闻或假新闻文章（取决于查看的内容）都会把你搞得精疲力竭，直到你去Google上核查过新闻真伪。 人物类新闻 这种恶作剧在21世纪的今天变得流行，也一直存在专门针对特定人物制造假新闻的制造机。制造机通常允许用户提供受害者姓名以及其他一些数据，从而创建出一条貌似可信的新闻，像”吃汉堡包餐增重100磅”、”向公共图书馆捐赠20 TB的黄色书刊”等等。 如果读到关于自己的新闻，那么几乎可以肯定是恶作剧。是不是恶作剧很容易判断 – 选择浏览器地址栏，删除”新闻”站点地址中的其他所有内容，只留下域名。此时最可能出现的情况是浏览器会转至一个输入表单，你可在其中输入内容来生成有关自己的假新闻。 资金类新闻 从更严重的方面来看，这类虚假网站是一年365天一天24小时不间断运行，危险程度极高。在此我说的是虚假网银、支付系统和金融机构。访问这些网站可能一开始会收到一封令人大吃一惊或报警电子邮件，内容类似于您所贷款已被批准；你的帐户中有可疑交易；你已收到一笔款项，你的卡已被冻结等。通常这封信里不会包含任何细节信息。要了解更多信息，你必须点击链接，在网银站点上输入你的姓名、密码，或许还要输入卡号。但有一些极小但非常重要的细节可供甄别真伪。链接会将页面转至虚假网站，而不是转向真正的网站。虽然页面看上去一模一样，但你输入的所有信息都会发给网络犯罪分子，而不是发给银行。这是目前横行的一种骗局，被称为网络钓鱼。行骗者还会假冒大型网上商店、预定网站、大型互联网公司（Facebook、Gmail、iCloud等）。 要确定钓鱼邮件和网站十分简单，只是要注意一些特定的细节： 网络钓鱼邮件中通常在你的姓名中不会包含正确的称呼语。 邮件不会含有帐户、卡号等任何具体信息。 邮件总是会含有一个链接，需要你点击来了解更多信息或解决问题。通常还会有一个威胁，表明如果不立即行动会有麻烦。

在四月一日愚人节这天遇到虚假网站的机率特别高。除了主流媒体开玩笑的头条外，还会遇到指向专门网站的链接，这些网站中不仅满是讽刺性新闻，甚至还有针对性的恶作剧。但是，有些网站建立的目的并不是为了开玩笑，而是为了盗用钱财。

讽刺性新闻

官方的讽刺类新闻已经有150年的历史了。其中首开先河的就是大名鼎鼎的马克•吐温。互联网的出现，为这类新闻注入了新的活力；现在，有许多网站只专注于主流媒体恶搞。此类讽刺性新闻网站很容易和正规网站混淆，因为他们外观都设计得很得体，严格遵循普通新闻网站的所有原则。

访问新闻网站时请检查地址栏。不要相信陌生网站的新闻文章。

全球最著名的讽刺新闻网站包括The Onion、The Spoof、The Borowitz report、World Daily News report和Private Eye。最后三个网站尤其”危险”，因为它们的名称并不会让人联想到内容是杜撰的；您必须依靠常理来判断到底是假新闻还是真新闻。The Borowitz report甚至就活跃在《纽约客》杂志的网站上。

许多网民是根据外表来判断假新闻的。别被愚弄了 – 在陌生网站上遇到的任何讽刺新闻或假新闻文章（取决于查看的内容）都会把你搞得精疲力竭，直到你去Google上核查过新闻真伪。

人物类新闻

这种恶作剧在21世纪的今天变得流行，也一直存在专门针对特定人物制造假新闻的制造机。制造机通常允许用户提供受害者姓名以及其他一些数据，从而创建出一条貌似可信的新闻，像”吃汉堡包餐增重100磅”、”向公共图书馆捐赠20 TB的黄色书刊”等等。

如果读到关于自己的新闻，那么几乎可以肯定是恶作剧。是不是恶作剧很容易判断 – 选择浏览器地址栏，删除”新闻”站点地址中的其他所有内容，只留下域名。此时最可能出现的情况是浏览器会转至一个输入表单，你可在其中输入内容来生成有关自己的假新闻。

资金类新闻

从更严重的方面来看，这类虚假网站是一年365天一天24小时不间断运行，危险程度极高。在此我说的是虚假网银、支付系统和金融机构。访问这些网站可能一开始会收到一封令人大吃一惊或报警电子邮件，内容类似于您所贷款已被批准；你的帐户中有可疑交易；你已收到一笔款项，你的卡已被冻结等。通常这封信里不会包含任何细节信息。要了解更多信息，你必须点击链接，在网银站点上输入你的姓名、密码，或许还要输入卡号。但有一些极小但非常重要的细节可供甄别真伪。链接会将页面转至虚假网站，而不是转向真正的网站。虽然页面看上去一模一样，但你输入的所有信息都会发给网络犯罪分子，而不是发给银行。这是目前横行的一种骗局，被称为网络钓鱼。行骗者还会假冒大型网上商店、预定网站、大型互联网公司（Facebook、Gmail、iCloud等）。

要确定钓鱼邮件和网站十分简单，只是要注意一些特定的细节：

  • 网络钓鱼邮件中通常在你的姓名中不会包含正确的称呼语。
  • 邮件不会含有帐户、卡号等任何具体信息。
  • 邮件总是会含有一个链接，需要你点击来了解更多信息或解决问题。通常还会有一个威胁，表明如果不立即行动会有麻烦。

    • 这种简单的分辨策略能帮你过滤掉三分之二的网络钓鱼邮件，直接扔到垃圾箱中。如果对某封邮件犹豫不定，还有一个简单但非常有效的解决办法 – 打开浏览器，手动输入银行/商店/服务网站名称。不要使用邮件中的链接。要确保自身安全，请检查地址栏中的绿色锁，它表示建立的是受保护的HTTPS连接，这个网站是由一家公司运营的，公司名称显示在绿色锁旁边。

    为了让自己最安心，可以使用专业支付保护技术，例如卡巴斯基安全软件多设备版中的Safe Money安全支付技术。

    一周要闻：元数据收集、零日漏洞、MH 370网络钓鱼等。

    上周对于我们这些以采写计算机安全新闻为业的人来说的确是漫长的一周。虽然这一周的新闻事件寥寥可数，但还是有一些值得关注的事件。 新闻概述如下：网络安全公司White Hat发布了内部网页浏览器，专注于安全性和隐私，可应用于Windows操作系统计算机；美国总统奥巴马要求美国国家安全局（NSA）终止搜集公民通话元数据；骗子以马来西亚航空370号失联客机为饵实施网络钓鱼骗局；微软再次曝出零日攻击漏洞。 Aviator浏览器 互联网安全性和隐私依然一如既往地成为了流行焦点，这在很大程度上要归功于去年美国国家安全局曝出他们有能力监控任何想要监控的人。然而，保护网络会话安全，尽可能确保这些会话私密是一项艰巨的工程，尤其是对于那些缺乏相关技术知识的用户，或更重要的是，根本无暇了解自己心爱浏览器的设置。 为此，White Hat Security的研究人员几个月前决定向公众发布Aviator浏览器（至少推出Mac版）。该款浏览器在公司内部已使用数年。本周早先时候，他们又发布了Windows版本，使得更多的用户能够使用到这款浏览器。 Aviator浏览器基于Chromium代码库构建，外观与Google的Chrome浏览器非常类似。但Aviator旨在优化用户隐私、安全性和匿名性。默认情况下，该浏览器不允许存在来自广告商的网络跟踪。DuckDuckGo是浏览器默认搜索引擎，它不会收集用户搜索历史记录，也不会以任何方式显示广告或跟踪用户。 总之，该浏览器并不是简单地靠大量流行的扩展程序来阻止广告（全球三大浏览器就是这样做的），而是根本就不与广告网络建立任何连接。这样不仅能阻止无处不在的企业跟踪，而且还能保护用户不接收潜在的恶意广告。该公司表示，所有这些附加的优点使得这款浏览器的运行速度比其他大多数浏览器都要快。 奥巴马要求停止搜集元数据 大约一年前，曝出美国国家安全局（NSA）通过手机或电脑收集和保存几乎所有人的通信元数据。所有这些秘密信息均是由NSA前雇员爱德华•斯诺登披露的，其中有大量内容是针对美国间谍装备的指控－ 对批量元数据搜集的披露吸引了美国公众最大的关注。这让人感到相当奇怪，一方面是因为两年前大多数人甚至不知道元数据为何物，另一方面当我们回顾过往，元数据搜集相对于NSA被曝出的其他一些事件来说，并不算太离谱。 虽然说进步总是好的，但显然，白宫方面决定希望终止该情报机构搜集和存储电话记录。在目前的系统下，NSA可存储五年的电话记录信息。根据新的规定，NSA绝对不能再存储元数据。元数据改为由各服务提供商保存，但要求服务提供商只能将此类信息存储18个月。 事实上，就在我写这篇文章时，白宫方面已向公众宣布其终止批量搜集元数据的计划；元数据搜集行为原本是根据《爱国者法案》第215款所允许的。 利用马航370失联航班的网络钓鱼 你可能知道，三周前，马来西亚航空公司的一架由吉隆坡飞往北京的航班离奇地与地面失去联系，导致机上200余名乘客下落不明。截止本文写作时，已确定该航班失事。目前，还没有确切的证据能证明该航班的下落，除此之外，其很可能坠毁于印度洋某处。 和其他神秘事件和令人费解的失踪一样，马航370航班（虽然失踪航班最后的结果往往是可怕的失事）也催生了一大堆令人啼笑皆非的荒谬说法，其中许多被无耻的媒体持续报道。 同样无耻的是（你可能没那么吃惊，因为我们现在讨论的就是犯罪分子，而不是那些被称为记者的家伙），黑客组织也在互联网上以马航370失联班机为诱饵，盗取信息，骗取钱财。 大量社交媒体点击欺诈争相出现，纷纷表示已经找到马航370客机。用户会看到提示，要求点击链接才能了解新闻内容。这种老式的链接钓鱼欺诈几乎会在任何时间以任何事件为饵弹出，以吸引公众注意（名流身故、国际体育赛事、自然灾害等等）。然而，除此之外还有更复杂、更有针对性的鱼叉式网路钓鱼活动，在此类活动中，攻击者向美国和亚太区政府官员散播与航班相关的电子邮件，其中含有恶意附件。 Microsoft Word零日漏洞 最后一条新闻：本周一，科技巨头微软公司在其Technet博客上宣布，发现Microsoft Word 2010零日漏洞，将成为黑客针对性攻击的目标。虽然发现的攻击目标是Microsoft Word 2010，但该公司表示Word 2003、2007、2013和2013RT，Office for Mac,

    提示
    注册