6月14日，中國(guó)銀保監(jiān)會(huì)發(fā)布《關(guān)于防范冒用銀保監(jiān)會(huì)名義實(shí)施“清退回款”詐騙的風(fēng)險(xiǎn)提示》稱，近期有不法網(wǎng)站假冒銀保監(jiān)會(huì)等金融監(jiān)管部門，誘導(dǎo)用戶實(shí)施金融詐騙。
同時(shí)，銀保監(jiān)會(huì)提醒廣大消費(fèi)者，要增強(qiáng)風(fēng)險(xiǎn)防范意識(shí)和識(shí)別能力，保護(hù)個(gè)人信息安全，警惕套取信息、轉(zhuǎn)賬、收費(fèi)等行為。

避免釣魚網(wǎng)站 認(rèn)準(zhǔn)“https”

冒充金融網(wǎng)站竊取用戶信息的手段早已有之，類似的詐騙手法還有針對(duì)網(wǎng)貸機(jī)構(gòu)出借人的“回款”詐騙，以及“虛假投資理財(cái)”“虛假網(wǎng)絡(luò)貸款”“解債上岸”“代理退保”“白條代償”等，均是利用消費(fèi)者急于解困、急于挽回?fù)p失等心理特點(diǎn)，通過(guò)釣魚網(wǎng)站侵害消費(fèi)者信息安全、財(cái)產(chǎn)安全，令消費(fèi)者遭受損失。

面對(duì)可惡的釣魚網(wǎng)站詐騙，用戶應(yīng)該如何辨別真假網(wǎng)站?企業(yè)又該采取什么措施來(lái)防范釣魚攻擊的威脅?

防御釣魚網(wǎng)站的核心是判斷其是否為官方網(wǎng)站，而官方網(wǎng)站的重要標(biāo)志之一就是通過(guò)了SSL證書頒發(fā)機(jī)構(gòu)的認(rèn)證。當(dāng)前，各大主流瀏覽器都要求企業(yè)部署SSL證書，通過(guò)SSL證書實(shí)現(xiàn)網(wǎng)站服務(wù)器身份認(rèn)證和數(shù)據(jù)傳輸加密，從根本上保障網(wǎng)站的真實(shí)性和用戶信息的機(jī)密性。

網(wǎng)站在部署SSL證書后，鏈接開頭會(huì)由“http”升級(jí)為加密通信的“https”，同時(shí)網(wǎng)站地址欄會(huì)顯示安全鎖標(biāo)識(shí)，表明該網(wǎng)站服務(wù)端與客戶端之間的數(shù)據(jù)傳輸是受SSL協(xié)議保護(hù)的，用戶可以據(jù)此區(qū)別真假網(wǎng)站，實(shí)現(xiàn)放心瀏覽。

守護(hù)企業(yè)網(wǎng)站安全 從部署SSL證書做起

對(duì)企業(yè)而言，釣魚網(wǎng)站攻擊除了會(huì)給用戶帶來(lái)經(jīng)濟(jì)損失，也會(huì)使用戶對(duì)企業(yè)網(wǎng)站產(chǎn)生不信任心理，造成企業(yè)客戶和定單的流失。因此，為保護(hù)網(wǎng)站數(shù)據(jù)和用戶信息安全，企業(yè)應(yīng)部署具有強(qiáng)防護(hù)能力的SSL證書，以應(yīng)對(duì)不確定的網(wǎng)絡(luò)攻擊。

當(dāng)前，SSL證書可以劃分為DV、OV、EV三種類型。由于DV型SSL證書只需要驗(yàn)證域名所有權(quán)，不需人工核驗(yàn)其所有者信息，因此一般只應(yīng)用于個(gè)人網(wǎng)站中。而OV 型和EV型SSL證書僅面向企業(yè)開放申請(qǐng)，并由權(quán)威的CA機(jī)構(gòu)對(duì)企業(yè)進(jìn)行嚴(yán)格的身份審查，以確保企業(yè)信息準(zhǔn)確且為正常經(jīng)營(yíng)狀態(tài)，這是任何釣魚網(wǎng)站都無(wú)法做到的。

其中，OV 型SSL證書中包含了企業(yè)的相關(guān)信息，用戶點(diǎn)擊查看SSL證書詳細(xì)內(nèi)容即可看到網(wǎng)站所屬企業(yè)的名稱，從而確定自己訪問的網(wǎng)站是否為真實(shí)的官方網(wǎng)站。

EV型SSL證書則可以直接在瀏覽器的地址欄中顯示企業(yè)的名稱，用戶第一眼就能看到網(wǎng)站所屬企業(yè)的名稱，可以使用戶的信任感大大增強(qiáng)，從而確保用戶放心瀏覽，安全交易。

基于強(qiáng)大的安全防護(hù)作用，SSL證書已在金融、政務(wù)、電商、電信等涉及用戶私密信息和在線交易的網(wǎng)站得到廣泛應(yīng)用。天威誠(chéng)信作為國(guó)家授牌的CA認(rèn)證機(jī)構(gòu)，依托22年專業(yè)從事數(shù)字證書等技術(shù)和產(chǎn)品服務(wù)經(jīng)驗(yàn)，可為企業(yè)網(wǎng)站提供包括Digicert、GeoTrust 、GlobalSign、Entrust等眾多國(guó)際品牌以及國(guó)產(chǎn)vTrus證書在內(nèi)的高等級(jí)SSL證書，有效保障網(wǎng)站數(shù)據(jù)和用戶信息安全。

免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎!此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：