你誤點過假冒的官方網(wǎng)址嗎？

估計很多網(wǎng)友都經(jīng)歷過，甚至有些點了也不知道是假的，因為有些網(wǎng)站以假亂真的程度超出你的想象。

近期，作為中國游戲玩家最為熟悉的Steam平臺就在《賽博朋克2077》即將正式登陸PC之際花重金清理起了盜版網(wǎng)站。

小新通過國內(nèi)的各大搜索引擎搜索關(guān)鍵詞“Steam”發(fā)現(xiàn)，所有仿冒Steam的盜版推廣廣告位均已經(jīng)被撤下，而Steam真正的官網(wǎng)則被置頂在最上方且?guī)в泄倬W(wǎng)認證標志。而在百度搜索引擎中即使用“Steam管家”作為關(guān)鍵詞搜索也仍搜索不到相關(guān)網(wǎng)站，這代表著百度已經(jīng)不再收錄“Steam管家”等盜版網(wǎng)站。

在此前利用國內(nèi)的各大搜索引擎搜索關(guān)鍵詞“Steam”，排名靠前的Steam均為帶有廣告推廣標志的“Steam游戲管家”等平臺。

而這些平臺以比正版Steam便宜幾十元的價格出售游戲，例如《賽博朋克2077》在正版Steam國區(qū)售價為298元，這些盜版平臺就會以260元左右的價格出售《賽博朋克2077》。但當玩家購買后卻會發(fā)現(xiàn)，對方實際提供的是一個游戲賬號，且該賬號會同時以260元左右的價格出售給數(shù)名玩家。

其憑借著價格優(yōu)勢及高仿Steam商城界面而坑慘了一大批因《絕地求生》、《GTA5》等游戲入坑Steam的小白。

事實上，對于網(wǎng)絡安全從業(yè)人員而言，釣魚網(wǎng)站并不陌生，它是指欺騙用戶的虛假網(wǎng)站。釣魚網(wǎng)站是互聯(lián)網(wǎng)中最常碰到的一種詐騙方式，通常偽裝成銀行或電子商務網(wǎng)站，竊取用戶輸入的銀行賬號、密碼等私密信息。

釣魚網(wǎng)站和真實網(wǎng)站差別細微，仿冒者可以制作一個與真實網(wǎng)站完全一樣的界面，并且采用相似的域名引導用戶訪問。一旦在仿冒網(wǎng)站的使用過程中輸入了帳號密碼等信息，就會被仿冒網(wǎng)站記錄，進而被冒用，威脅用戶的帳戶安全。

怎樣避免網(wǎng)站“釣魚”？
一、要仔細區(qū)分是否為官方網(wǎng)址。簡單的方法就是看該網(wǎng)址右下角有沒有“廣告”字樣，正規(guī)官網(wǎng)是沒有“廣告”推廣標識的。此外，用戶訪問網(wǎng)站時，如果出現(xiàn)安全證書警告，應該關(guān)閉頁面，停止繼續(xù)訪問該網(wǎng)站。

二、現(xiàn)在網(wǎng)絡釣魚形式復雜多變，網(wǎng)絡安全變得至關(guān)重要。各類網(wǎng)站應該及時部署SSL證書，除了能夠?qū)W(wǎng)站數(shù)據(jù)進行加密外，SSL服務器證書可以有效地證明網(wǎng)站的真實信息以及使用域名的合法性，讓使用者可以很容易識別真實網(wǎng)站和仿冒網(wǎng)站。SSL證書在申請的時候都會通過嚴格的審查手段對申請者的身份進行確認，用戶在訪問網(wǎng)站的時候可以看到證書的內(nèi)容，其中包含網(wǎng)站的真實域名、網(wǎng)站的所有者、證書頒發(fā)組織等信息。瀏覽器也會給出相應的安全標識，讓訪問者可以放心使用。

簡而言之，現(xiàn)在雖然并沒有萬無一失的方法可以避免網(wǎng)絡釣魚詐騙或惡意攻擊，但是我們可以盡己所能降低遭受網(wǎng)絡釣魚攻擊的風險。
我們企業(yè)建站，具備硬件防火墻、防病毒（WAF服務）、抗攻擊功能，全力為您的企業(yè)保駕護航：https://www.iisp.com/sslwz/