據悉,微軟、谷歌、雅虎和美國在線等公司旗下的電子郵箱遭遇黑客“網絡釣魚”,至少3萬郵箱賬戶信息失竊。據相關人士透露,微軟旗下Hotmail電子郵箱1萬個賬戶信息10月1日在一家計算機專業網站上被曝光。隨后網上又出現一份包含2萬個電子郵箱賬戶地址及密碼的清單,這些郵箱的服務商包括微軟、谷歌、雅虎和美國在線。
什么是網絡釣魚?美國Fortinet(飛塔)公司技術專家解釋說,“網絡釣魚”是一種利用網絡騙取用戶個人信息的程序。黑客通常利用這種程序假扮成享有信譽的公司,如銀行等,以此向用戶索要賬戶名及密碼等信息。對此,飛塔公司提醒廣大用戶,隨著互聯網的迅速發展和使用人群的逐步擴大,用戶更需關注網絡安全,采取一定措施保護賬戶安全。
銀行賬戶及相關個人信息成為“網絡釣魚”的主要目標
據專家介紹,在全球互聯網化進程加快,電子商務應用越來越廣泛,網上銀行建設逐漸成熟的背景下,利用“網絡釣魚”來詐騙的安全事件將會越來越多,“網絡釣魚”的危害將加深。這種詐騙會快速蔓延到通過電子郵件與客戶通信的所有商業領域,任何擁有在線業務的公司都將成為潛在的受害者。
美國Fortinet(飛塔)技術專家認為,目前“網絡釣魚”的目標主要集中在兩個方面:銀行賬戶信息和個人信息。因此,為避免被“網絡釣魚”冒名,行業用戶最重要的是加大制作網站的難度——包括安全和加密技術的應用;同時,企業應及時升級、打補丁、加強員工安全意識、與安全廠商保持密切聯系。企業還應專門針對“網絡釣魚”對員工進行安全培訓,提升防范意識。
如何解決郵件安全問題?
對于用戶而言,在查詢郵件的時候要仔細檢查,對于一些來歷不明的陌生人郵件和要求輸入相關賬號、密碼信息的郵件,用戶需要保持高度警惕。如果用戶在網上購物的時候,最好可以選擇有保障、信譽好的大型商務網站,同時要特別警惕一些仿冒大型商務網站的小網站,避免被黑客竊取重要銀行及個人信息。
美國Fortinet(飛塔)公司表示,其實飛塔公司早就推出了針對郵件安全的FortiMail,Fortinet公司的FortiMail系列是高性能的、多層安全體系的郵件安全平臺,提供三種安裝運行模式:透明模式、網關模式和服務器模式,可以過濾掉不需要的垃圾郵件,最大程度上防御了與郵件相關的攻擊,滿足用戶的多種要求。FortiMail除了可以對郵件進行檢測和安全過濾外,還能對一些郵件的惡意附件進行檢測、標記和阻斷,同時還能對郵件急性分類歸檔,將一些垃圾郵件進行區隔,大大提高了郵箱安全性和工作效率。
對此,相關人士表示,其實飛塔公司早在2005年就將反垃圾郵件和郵件安全作為產品發展戰略的一個重要組成部分,并打造了一個科學合理的郵件安全平臺,只不過在當時并沒有引起社會的廣泛關注,因為當時人們還是將垃圾郵件看成是郵箱的主要威脅,并沒有將郵件使用安全放在重要的位置上。