國慶和中秋假期臨近,網(wǎng)上預(yù)訂火車票也進入高峰期。與此同時,360“網(wǎng)址云安全”監(jiān)測發(fā)現(xiàn),近兩周來,訂票釣魚網(wǎng)站呈現(xiàn)明顯上升趨勢,一些不法分子甚至直接假冒中國鐵路客戶服務(wù)中心12306.cn網(wǎng)站,利用十分相似的域名迷惑用戶,用戶很容易因為輸入錯誤而誤入釣魚網(wǎng)站。
圖1:360獨家發(fā)現(xiàn)并攔截假冒中國鐵路客戶服務(wù)中心的網(wǎng)站
以360獨家發(fā)現(xiàn)并攔截的www.12306.cm釣魚網(wǎng)站為例,雖然有些網(wǎng)絡(luò)安全常識的人都可以判斷和區(qū)分真假,但由于其網(wǎng)站后綴“.cm”和鐵路客戶服務(wù)中心的后綴“.cn”非常相似,很難分辨。此外,在電腦鍵盤布局上“m”鍵和“n”鍵相鄰,不小心輸錯網(wǎng)址的用戶很容易誤入該虛假網(wǎng)站。
圖2:假“12306”破綻明顯但域名迷惑性很高
目前,360瀏覽器及360安全衛(wèi)士用戶無需升級,即可攔截該釣魚網(wǎng)站。同時,360安全瀏覽器標配的“網(wǎng)站名片”功能,可顯示用戶瀏覽的常見網(wǎng)站真實身份信息,準確幫用戶甄別訪問網(wǎng)站是否為釣魚網(wǎng)站,建議絕大多數(shù)網(wǎng)民安裝使用。
圖3:360安全瀏覽器“網(wǎng)站名片”可顯示網(wǎng)站身份信息
同時,360安全專家也在此提醒廣大網(wǎng)民,類似假冒網(wǎng)站還有www.12306.cn.com,鐵道部官方售票渠道僅限www.12306.cn和電話95105105,目前并沒有授權(quán)其他網(wǎng)站開展類似服務(wù)內(nèi)容,網(wǎng)民請不要輕易點擊或撥打網(wǎng)上搜到的購票網(wǎng)站或購票電話,以免遭受不必要的損失。