网络钓鱼常用技术手段分析及防范措施

１网 络钓 鱼 手 段 之 心 理 篇
事 实 上 ， 网络 钓 鱼 之 所 以能 屡 屡 获 得 成 功 ，并 不 是 因 为
而且正好赶上他们的店庆活动， 还可以再来个 折＿ 折！ － Ｅ 折ｊ 折？ ＼ ＿ 、 小史 ， 开了花 。接着，ＱＱ上 ，助手又说 啦，他马』 就修 ｌ ｆ里乐 ／ ＝
明的， 味的鱼饵固然近在眼前 ， 美 但是它们会观察 、 试探 、 思考，
经 过 了一番 考验 之后 ，才会 放 心地 享 用 大 餐 。所 以 ，要 想 在 这
她又接到 了一位 朋友的委托 。彳 网 Ｌ Ｆ 买一 件衣服 ，相当于商 场四折的水平，商场淡 季打折 都达不到这个水平 热心的小史
机构的垃圾 邮件，把 用户引到精心设计好 的钓鱼 网站 上，诱
骗用 户 给 出 自己的 银 行 帐 号 、密码 等 敏 感 信 息 ，从 而 获 得 巨大 的经 济 利 益 … 。 让 我 们来 看 一 网络 钓鱼 的 典 型 例 子 ｌ 个 。
的两个 基本工具。利用社会
工 程 学原 理 ，网钓 者 能 够 窥 探 到 网 络用 户 的各 种 心理 漏 洞 ，并
Ｕ ｏ： ０３ ６ ／ｉ ｎ１ ７ ・１ ２２ １ ．６０ ７ ｄ ｉ１ ．９ ９ｊｓ ． １１２ ．０ ００ ．０ ．ｓ ６
＼
／
＼
／
／
／
／
＼
司响 ，杜彦辉 ，李秋锐
（ 国人 民公 安 大 学 ，北 京 １０ ３ 中 ００ ８）
０前 言
网 络 钓 鱼 是 近 年 来 新 兴
快就 联 系上 了这 家 网店 ／ ＼ ，可店 主 说 ，他 要 马 上 出去 给 别 的店 主
－ 人 发 货 ，Ｊ ， 联 系他 、 ｉ ４史 ： 的助 手 、 即 给了 史他 助 手 的 ＱＱ号码 。 ， 随 小
～ Ｑ Ｑ交 谈 中，这 位 助 手 告 诉 小史 ，她 要 的衣 服 正 好 有 现 货 ，
交 易记录 ，他们也没办法查询到底 怎么 回事？最郁闷的是帮同
事代买啊 ，不但东西没买到，钱还没ｌ＇跟人 家解释又怕人家 厂
的 一 种 网络 犯 罪 手 段 。 钓 鱼
摘 要 ：随 着互联 网技 术 的发展 ， 网络 钓 鱼 已经成 为 了一 ｆ新兴 的 网络犯 罪手段 。本文 结合 具体 的案例 ，列 出网 络钓 鱼 － １
者常用的几种 心理和技 术手段 ，并提 出了相应 的防范措施 。
多 心 ，没 办 法 ， 只 好 自己 承 担 这 些 损 失 分 析 这 个 案 件 我 们 不 难
意 看 ｒ 眼 ，上 面竟 然 写 得 是 即时 到 帐 ，她 赶 紧退 了出来 ，但 一
１１ 冒知名 网站 ，骗取用户信任 ．假
在网络钓鱼中，钓鱼者往往伪装成银行，网上证券交易平 台，以及知名电子商务网站 等机构给用户发送 邮件。并且，钓 鱼者常常能攻 破某些 安全措施 很低的服务器 ，获得用户的名 字 ，家庭住址 ，电话号码 ，甚至是身份证号等个人信息 ，当然 有 时候还会有网上交 易， 网上购物的一系列记录。这种情况下， 钓 鱼者会在伪造 的邮件 中加入这些 信息 ，增加用户的信任度？ 试 想对于 ～封 能正 确叫出你名字 的邮件，你又怎么会有太多
改 价 格 ，随 后 就 给 小 史发 来 了＿ 链 接 。这 个 链 接 打 开 一 看 ， 一个
，
、
Leabharlann Baidu
一
钓鱼者使用 了多么复杂高深的技 术手段，而是利用 了社会工程 学原理。社会工程学 （ ｏｉｌ ｎ ｉｅｒ ｇ ，一种通过对受害者 Ｓｃａ Ｅ ｇ ｅｉ ） ｎ ｎ 心理牙｜ 弓 点、本能反应、好奇心、信任、贪婪等心理陷阱进行 诸 如欺骗 、伤 害等危害手段 ，取得 自身利益的一种手法 ｌ 。存网
根据 这些 一理 ，投其所好，伪装 出极 具诱 惑力的 “ 饵” ｌ ｆ ， 诱 ，等
待鱼 儿 上钩 。 然 而 ，仅 靠 这 一种 手段 还 是不 够 的 。鱼 儿 是 很聪
小史 （ 化名）经常在网上购买时尚衣服 ，充分体会到 了足
不 出户 的 方 便 快 捷 ，也 练 就 了一双 选 择 服 装 的好 眼 力 ，这 回，
痛快 地 应 承 下来 ，开始 上 网 ， 寻找 同 事说 的 这 家 网店 。 小史 很
／＼
场博弈 巾取得胜利 ，钓鱼者就 需要 把 “ 诱饵 ”设计得更具吸引
力 ，更 有迷 惑 性 ，这 就体 现 了技 术 的重 要 。 随 着 网络 钓 鱼 案 件 的频 繁 发 生 ，网 络 钓 鱼 损 失 的 Ｉ 扩 ： Ｉ 益 大 ，防 范 网 络 钓 鱼 就 成 为 了当务之 急 。所 谓 “ 己知彼 ，百 战 知 不殆” ，下 面将 从 两方 面解 密 网 络 钓 鱼 。
发 现 ，社 会 工 程 学 原 理 和 网
者 通 常 先 给 用 户 发 送 大 量 的 声 称 来 自于 银 行 或 者 是 知 名
关键词 ：网络 钓鱼 ；技术 手段 ；防范措 施 中图分类号：＇ ３８ ８ 文献标识码：Ａ ｒ ９． ＇ ０ Ｐ
络 技 术 手段 已经 成 为 网钓 者
怀疑 呢１
是再 查自己账户的时候就发现钱已经没有 发现不对 的小史
赶 紧再 联 系这 个 Ｑ 号，结 果 这个 Ｑ 已经 下线 了。 Ｑ Ｑ 问 题 出在 了哪 里 ？焦 急 的 小 史 赶 紧 拨 打 了 淘宝 客 服 的 电
话。客服告诉 她 ，她 的账号根本就没有 在淘宝和支付宝上 的
络 钓 鱼 中，主 要 涉及 到 以下几 种 形式 。
，
和淘 宝 上 的是 一摸 一 样 的 ，小 史也 没 多 想 ，就 准 备 付 款 小 史 点 击了 确 认 购 买 ，可是 ，刚 一点 完 ，意 外 发 生 了！ 统 让 她 系
重新登录。小史重 新登 录后，就出现了一个付款的界面，小史 选择了支付宝余额付款 ，并且输人了自己的支付密码 ，但是 令 她奇怪 的是 ，之后发生 的事情与以往购物的流程不一样。她 留