有“安全锁”的网页≠合法安全 一半钓鱼网页都用上了https-k8凯发棋牌

有“安全锁”的网页≠合法安全 一半钓鱼网页都用上了https
作者:cnbeta.com 发布时间:2018-11-28

在以往的网购指南中,往往推荐用户访问带有“安全锁”(chrome 68开始默认不显示,所有http网页标记不安全)的电商网站,可以极大地免受网络钓鱼攻击或者恶意软件陷阱。然而不幸的是,这条推荐的意义已经不大了。最新研究结果表明,一半的钓鱼欺诈行为现在都托管在以“https://”开头标记有安全锁的网页上。

根据反网络钓鱼公司phishlabs的最新数据,2018年第3季度中有49%的网络钓鱼站点在浏览器地址栏上都显示“安全锁”图标。而去年同期占比为25%,2018年第2季度占比为35%。这组数字的增长令人担忧,因为phishlabs在去年的调查中发现,超过80%的受访者都认为带有“安全锁”的网站往往是合法的、安全的。

实际上,网址启用https://(也称secure sockets layer,ssl),仅仅表示你在访问该网址所来回传输的数据,以及该网站已经加密,无法被第三方读取。显示“安全锁”并不意味着该网站就是合法,也不是表明该网站是否经过安全加固以阻止黑客入侵的证据。

该公司首席技术官john lacour说:“phishlabs认为网络钓鱼者同样可以使用ssl证书,最重要的是ssl的存在或者缺失并不能告诉你有关网站合法性的任何信息。”


网站地图