谷歌宣布將擴(kuò)展安全瀏覽服務(wù)“Safe Browsing”的功能范圍,更新后的Safe Browsing能夠幫助用戶防御日漸興起的新型“社會工程攻擊(social engineering)”等有別于傳統(tǒng)的釣魚手段和惡意網(wǎng)站。谷歌認(rèn)為,五花八門的社會工程攻擊已經(jīng)超越了傳統(tǒng)釣魚手段的危險。最常見的例子包括利用客戶的好奇,信任和貪便宜的特點(diǎn),騙取用戶信任輸入重要賬號密碼。或者偽裝成官方網(wǎng)站實(shí)則包含了惡意代碼。
更新后的Safe Browsing就能夠幫助用戶甄別和防御利用“社會工程學(xué)”發(fā)起的攻擊。當(dāng)使用Chrome瀏覽器或谷歌服務(wù)時,一旦惡意網(wǎng)站嘗試通過欺騙,誘導(dǎo)的手段讓用戶上當(dāng),比如偽裝成谷歌頁面,顯示錯誤信息讓誘使用戶撥打假的客服支持電話,或者進(jìn)行惡意下載。谷歌就會立即彈出警告信息,提醒用戶注意并阻止訪問。
此外,谷歌還提醒用戶在瀏覽時仔細(xì)核對URL地址是否正確,檢查站點(diǎn)是否以更安全的“https:// ”協(xié)議開頭。