URL欺騙一般有何表現形式,該如何防范?
最簡單的URL欺騙就是注冊一個與用戶熟悉的域名相近的域名。像之前有人冒沖網上銀行就屬于典型的URL欺騙,這種方法雖然顯得沒有多少技術含量卻很有效。因為用戶在點擊某個鏈接后,一般是不會核對URL是否真實。
URL并不能和域名安全劃等號,也就是說URL不是我們常說的http://www.techtarget.com.cn/這么簡單。在某種意義上來說,http://www.techtarget.com.cn/只是URL的一部分,雖然后面的那部分對于用戶瀏覽來說不是必須的,但它也卻是URL欺騙的關鍵。
一個完整的URL由兩部分組成,舉個例子:“http://www.techtarget.com.cn@www.其他的網站.com”,這里真正會被瀏覽器接受的是@后面的其他網站,而之前的那部分并不是當作網絡地址使用。
如果將網頁上的某些文字或圖片鏈接到這樣的URL,相信用戶也很難一下看出有何不妥。
還有一個方法,如果和上面的方法混用,那欺騙就更具迷惑性。每個域名都有對應的IP,之間的解析由于大多由DNS來完成,因此用戶不必去記住那一長串IP地址。實際上這組IP地址就是一組二近制代碼,如果換算成十進制與原來的相比就面目全非了。再利用之前的方法,便將黑客的網站隱藏了起來。
其實URL欺騙方法不止這些,防范起來并不是沒有頭緒。在訪問敏感的網站,比如網上銀行、電子商務網站時,先確認網址的是否完全正確。再就是不去點那些可疑網站和來路不明電子郵件中的鏈接地址。如果有能力的用戶,還可以注意某些極有誘惑力的文字或廣告,在源代碼中的鏈接地址是不是設有陷阱。總之要防范URL欺騙要從提高自身的警惕做起。


