非法网站假冒奥运网站发动彩票攻击!

2008-08-30 13:02:02 9849

  8月11日报道:近日一个假冒北京奥林匹克体育彩票的网站被Websense安全实验室ThreatSeeker技术发现。

  该网站的域名为beij***2008.cn,很显然是在仿冒北京奥运会的官方网站http://www.landui.com/ ,借助奥运会门票的大量宣传,不法分子们利用心理学方法来引诱网民拨打收费电话来获取登陆密码,从而得到奥运门票。因为网民会因为拨打此电话而被收取一定的费用,对于不法分子而言,该收费电话则构成了非法利润的一部分。

  一旦网民将之前获得的登陆密码输入下一级页面,其个人信息将被搜集,之后,不法分子将会继续诱使网民支付600左右的小额费用来套取网民的信用卡详细信息。

  该类钓鱼网站比之前的钓鱼攻击更为先进的是:他们增加了电话确认的步骤,这种更高级别的互动和假想的验证获得了更多用户的信任。

用于收集用户个人信息的页面截屏

提交成功!非常感谢您的反馈,我们会继续努力做到更好!

这条文档是否有帮助解决问题?

非常抱歉未能帮助到您。为了给您提供更好的服务,我们很需要您进一步的反馈信息:

在文档使用中是否遇到以下问题: