奥运期间“钓鱼”猖獗 网站认证识破骗局

奥运会正在巴西里约如火如荼的进行着，至少从目前来看，本届奥运会还算平稳，没有出现严重的安全问题。但与平静的现实相比，虚拟的网络上却涌动着一股暗流。安全人士指出，来自互联网的威胁正成为本届奥运会最大的安全隐患之一，甚至连远在万里之外观看比赛的我们也会受到影响。　　

“钓鱼”诈骗肆虐奥运

网络安全公司Fortinet在8月2日发布的一份报告称，巴西“恶意攻击活动和网络钓鱼欺诈活动（也就是虚假域名和网址）正在增加。”该报告称巴西的恶意网址数量增加了83%，而其他国家恶意网址的数量平均才增加了16%。在2016年第二季度，电子邮件钓鱼欺诈活动最猖獗的四个国家分别是巴西、哥伦比亚、俄罗斯和印度。巴西的黑客以免费、低价奥运门票为诱饵发送恶意电子邮件，这些邮件中的链接都是直接指向钓鱼网站。真正的开幕式门票有的需要500美元，而这里的门票仅需几十美元。当然，这一切都是假的！目标就是诱骗那些用户的信用卡信息，更为“人性化”的是如果您没有信用卡可以选择使用本地支付，这都将造成人们钱款的损失。而根据卡巴斯基实验室的一份报告显示，“钓鱼”欺诈的受害者还包括国际奥委会。一些黑客试图用恶意的伪装域名来冒充国际奥委会的内部网络接口，攻击者的目标是窃取在巴西工作的国际奥委会工作人员的证件。

HTTP开头的银行账户链接？这不安全！

如果您认为“钓鱼”诈骗只在巴西肆虐那就错了，它实际上正在威胁所有正在关注奥运的人们。有数据显示，全世界网络钓鱼欺诈活动也在奥运会临近开幕时大幅增长，从今年4月到6月，此类活动增长了76%。奥运期间，众多的市民、游客、运动员以及全球在线观看比赛的观众会给各个网站带来更多的访问量，而激增的网络访问量也让黑客们有了更多行骗的机会，他们早已盯上四年一度的奥运盛会，准备“大赚”一番。所以，不论是在巴西还是在地球的另一边，正在关注奥运的人们一定要提高警惕。近期，在我国已经出现了假冒奥运官方组织网站进行钓鱼诈骗的行为：不法分子通过自建仿冒的奥运官方相关网站，假借“奥组委授权”的名义，在网站上进行所谓的“幸运抽奖”、“奥运纪念品赠与”、“奥运限量版纪念邮票限时抢购”等活动，诱骗市民进行在线注册，填写个人信息。诈骗分子其实早已在网站中植入盗号木马或病毒程序，一旦市民按照网站设定的路径操作，银行、支付宝等账户信息就会落入诈骗分子手中，遭受钱款损失。那么，面对奥运期间猖獗的“钓鱼”诈骗，我们该如何预防和识别呢？

网站认证识“钓鱼”

钓鱼网站之所以能蒙蔽很多人，主要原因是其网址域名和网站页面高度相似，很难区分。但只要您在访问网站时关注网站安全认证标识，即可避免钓鱼陷阱。网站安全认证是指网站服务器部署了由CA（第三方认证授权机构）签发的SSL证书（服务器证书）后，即可实现网站身份认证和HTTPS加密传输。CA在签发SSL证书时，会要求网站提交身份资质文件（如企业营业执照、组织机构代码证等），经过认证审核后才会给网站颁发证书。因此此张证书具有唯一性，钓鱼网站根本无法伪造，用户只要点击网址栏中的安全锁标识，即可查看证书身份信息。同时在安装SSL证书后，网址开头的HTTP变成HTTPS，代表信息传输已经过加密，不会遭到泄露。如果是EV增强型SSL证书，地址栏还会变绿并显示证书申请者的身份信息。另外，如果网站向国家级CA，如CFCA中国金融认证中心申请了SSL证书，网站页面还可添加CFCA站点认证标识。以上认证标识非常直观，和钓鱼网站有着非常明显的区别。

SSL证书中的网站身份信息

EV增强型SSL证书示例

CFCA站点认证标识

我们提醒公众，不论是在奥运期间还是平时，都不要将重要的个人信息（特别是涉及钱款、财产的信息）提交给没有HTTPS或网站身份信息，也就是没有进行安全认证的网站页面。另外，我们也遗憾的发现，国内与奥运相关的网站多数都未进行认证和安装SSL证书，与国外存在明显差距。希望此种情况可以尽快改观，避免关注、热爱奥运的公众遭受网络“钓鱼”的危害。

已安装SSL证书的国际奥委会官网

里约奥运官网使用SSL证书应对本国不佳的网络安全状况