如何防御钓鱼网站的密码窃取（快速揪出钓鱼网站）

“云堤·反钓鱼”产品亮相工博会 帮助用户避开陷阱，我来为大家讲解一下关于如何防御钓鱼网站的密码窃取?跟着小编一起来看一看吧!

如何防御钓鱼网站的密码窃取

“云堤·反钓鱼”产品亮相工博会 帮助用户避开陷阱

“XX银行通知：根据国家规定网银需要进行实名认证，您的网银将于次日失效，请及时登录wap.955xxaa进行实名补录。[XX银行]”不少人收到过类似的短信，但当你真正点击短信中的网址，输入账号、密码时，存款很可能会不翼而飞。

在通信诈骗泛滥的今天，不法分子除了打电话迷惑你，还会仿冒真实网站盗窃用户信息。怎样能及时阻断类似的欺诈行为，是很多人所关心的问题。在日前举行的第18届中国国际工业博览会上，记者找到了解决问题的“钥匙”，中国电信展示的“云堤·反钓鱼”产品，就能用于侦测、提示、拦截诈骗网站，效果不错。这套由中国电信集团网络安全产品运营中心联合中国电信上海公司互联网安全团队共同完成的系统，因为接地气，在工博会现场吸引了不少观众的驻足。

■IT时报记者 吴雨欣

银行网站成“钓鱼”重灾区

“今年初以来的数据统计显示，工行、建行和中国移动是钓鱼网站仿冒对象的前三名；钓鱼网站所在地最多的是中国香港，之后是美国。”上海电信互联网安全产品经理向《IT时报》记者介绍。在“云堤·反钓鱼”系统上，钓鱼网站发现数、受骗访问钓鱼网站次数、估测用户受骗金额、钓鱼网站域名、钓鱼网站访问方式等条目清晰明了。

钓鱼网站泛指不法分子利用真实的网站服务器伪装成银行及电子商务，以此来骗取用户银行或信用卡账号、密码等私人资料。当反通信诈骗工作在极力压缩不法分子的作案空间时，他们也在尝试使用更多的诈骗手段。

“国内对域名的管控较严，但还是有不法分子成了漏网之鱼，这些网站生命周期很短，多数只有24小时，打一枪换一炮。”上述该人士说，等用户发现上当受骗，向银行举报，银行再联系相关部门关闭网站时，已经有不少用户上当受骗。“云堤·反钓鱼”要做的，就是不让用户掉进陷阱。

实时告警提醒用户

记者登录一家仿冒中国工商银行的钓鱼网站，刚进入网站，便收到一个风险提示页面：此网站非银行官方网站。这个动作的背后是中国电信已侦测到该网站在钓鱼网站黑名单中，即刻将记者的访问进行了阻断拦截，并将网站页面引导至警告页面。

目前，该系统已完成对中国电信全网手机、宽带用户的全面覆盖，无论是通过PC、笔记本还是手机上网，都能成功拦截，无需用户下载任何软件。甚至是中国移动、中国联通的用户，只要这些用户对这个网址的访问经过了中国电信的网络，都可以拦截。比如，XX银行使用了“云堤·反钓鱼”系统，当用户登录该银行的非官方网站时，从不法分子的终端至用户的终端有任何一个节点经过中国电信的网络，用户便可收到警告提醒，该网站也会被拦截。

截止到11月1日，中国电信累计侦测发现了94913个钓鱼网站，访问钓鱼网站的次数更是超过了8710万人次，估测用户受骗损失金额超91亿元。

精确打击犯罪源头

能精确地识别出钓鱼网站源于中国电信的全网大数据资源和云计算分析技术，当运营商级产品背后的网络资源优势和技术调控能力被充分激活，企业及个人用户的网络和信息安全也就多了一层保护。

中国电信的“云堤·反钓鱼”是行业内首个具备侦测、提示、拦截等一系列功能的服务平台。此前，中国电信检测到仿冒平台，需要询问是否是企业开发的新网站，经确认是钓鱼网站后，才能拦截或关闭该网站。如今，越来越多的银行、金融机构与反钓鱼团队洽谈，共享欺诈数据，希望该系统能为企业解决钓鱼网站的困扰。基于此，中国电信也能以更快的速度打击不法分子。

“‘云堤·反钓鱼’依托的不仅是运营商的大数据，还有多家互联网巨头公司的数据，大家跨界联动、协同作战。”上述该人士说。目前，反钓鱼团队也正在积极与政府相关部门沟通协作，从源头上给予不法分子重击。

相关阅读

中国电信智能制造助力工业信息化

在日前举行的工博会上，智能制造是最热的关键词，汇集大批国内制造企业的智能技术应用案例，成为本届工博会亮点。中国电信展台的“制造基地”展出了“连接 管、端、云、应用”立体式的工业信息化应用解决方案，助力智能制造。

“连接 管”也就是“工业PON网络”，为工厂车间布置有线、无线Wi-Fi全覆盖网络，根据工业企业的网络需求，单根光纤线就可覆盖最远10公里的范围。此外，“工业PON网络”采用的无源器件组网，可避免电磁干扰和雷电影响，保障制造工业类企业的运作安全。

基于“工业PON网络”网络上的“工业智能网关”也就是“连接 端”。通过与多硬件的接入，“工业智能网关”整合各类设备或传感器信息，传输至“连接 云”的云平台管理中心。在传输的过程中，“工业智能网关”已将工业特有的OT数据转换成IT数据语言，通过大数据/云计算等手段的多维度分析，工厂管理者便可在平台实时查看和分析车间运行情况及设备状态。大家可以试想一下，管理者即使不在工厂，也可以通过App查看工厂内机器的运作情况，并可通过App更改机器的转速等设置，进行故障预测、性能优化等一系列操作，完成设备层的数据、工厂生产数据、工厂总体运营情况等监控。

中国电信制造行业信息化应用基地架构师陈勇告诉《IT时报》记者，中国电信一直在为制造业中的探索提供高端支撑及服务保障，通过“连接 数据”帮助企业完成数据采集、数据传输、数据处理及最终完成云应用、云服务的良性循环。比如，国内的一家发动机设备制造企业，一个车间有420台智能设备，分别来自韩国、德国、日本、意大利和法国，设备各自的底层接口协议种类很多，很难统一，现有设备运行状态不能实现查询和控制。中国电信便帮助该企业量身定制了工业连接的具体方案，用于生产线实时采集设备运行状态、控制指令等全程数据，很好地解决了问题。

中国电信正在帮助更多制造企业整合和升级现有的工业网络，10月20日，“中国电信制造行业信息化应用（上海）基地”（以下简称“制造业基地”）在沪揭牌成立，它将为跨域企业、产业链搭建协作平台，提升设计、生产、仓储、物流、营销、客服等各环节的运营效率，提高制造企业的竞争能级。