收到這種短信，一定要小心！一條典型的釣魚短信分析
2019-07-13 22:45
晚上收到一條釣魚短信，由于欺騙性很高，這里博川給大家分析一下這一次典型的釣魚短信。
事件是這樣的：晚上8點54分的時候，忽然收到一條來自支付寶的短信，短信內容為花唄的額度提額。
查看發信人，也的確是支付寶的號碼95188。是不是很像那么回事？ 短信內容挺有吸引力的，點開看看里面的內容吧！
其實對于絕大多數的人來說，看到這里，也不會有任何的懷疑，因為打開的網頁的配色、括字體、圖片和各種細節基本上和支付寶官方網站一樣。 但是對于博川來說，點開網頁后的第一眼，就已經判定這是一個釣魚網站了！ 為了讓大家看的更加清楚，我們把下面的流程走完：上面的支付寶賬號那里，博川隨便輸入了一個假的手機號碼，直接進入下一個頁面。
下一個頁面，是更加詳細和更加敏感的個人信息輸入，甚至包括銀行卡密碼和預留手機號！可想而知，如果真的沒加任何防備提交了這些信息，會有多大的風險。博川隨機填寫了一些虛構的信息之后，信息提交之后流程結束。
下面博川根據網站建設方面的角度分析判定這是釣魚網站的依據：
1、大多數人訪問網站沒有注意網址的習慣，這個網站的域名（www.zfb-zfgw.cn）并不是支付寶或者的官方(alipay.com)域名，這也是博川一眼就認定這是虛假網站的原因。查詢域名注冊信息之后發現，果然，這是一個昨天（7月12日）才剛剛注冊的新域名，正常來說一個正規網站涉及到開發、備案、上線測試等多個流程，是不可能注冊后就立即使用的。而且，域名的注冊人為個人，所使用的注冊郵箱也是一個個人新浪郵箱號。像支付寶這樣的公司，是不可能采用這樣不正式的注冊形式的。
2、工信部查詢網站域名，在工信部沒有任何備案信息。查詢網站所在服務器為香港，而正規的支付寶的網站，服務器是在國內的。
釣魚網站服務器所在地為香港
支付寶的官方網站服務器所在地址為國內
3、釣魚網站上提交的任何信息，均沒有經過任何校驗和判斷，比如：手機號、身份證號碼格式等。 這在正規網站上是不可允許的。
以上幾點已經完全認定這是一個釣魚網站無疑了。至于一開始短信發信人顯示為支付寶官方號碼，博川的觀點是偽基站導致，因為專業所限，不做深入討論。
“偽基站”即假基站，設備一般由主機和筆記本電腦組成，通過短信群發器、短信發信機等相關設備能夠搜取以其為中心、一定半徑范圍內的手機卡信息，通過偽裝成運營商的基站，冒用他人手機號碼強行向用戶手機發送詐騙、廣告推銷等短信息。
現在虛假信息很多，在此博川的建議是：不點擊任何可疑鏈接，網頁上不要提交任何涉及銀行卡號、密碼等敏感信息，如果不確定信息真偽可以咨詢我們~
相關資訊
收到這種短信，一定要小心！一條典型的釣魚短信分析2019-07-13 22:45
企業在網絡中如何進行視頻推廣及企業視頻推廣的方法？2017-09-11 10:32
怎樣才是“大氣”的網站?2017-06-01 12:29
做網站，您應該這樣挑空間。2017-06-01 12:27
好的企業網站應該是這樣的2017-06-01 12:25
微信關注
官方微博
企業QQ