据悉,近期安全中心监测发现有不少钓鱼欺诈网站开始采用“多层伪装”。据了解,这种钓鱼网站通常用一个正常网页当幌子,并通过关键词优化或付费推广使其在搜索引擎上排名前列,从而加大监管难度窃取用户钱财等。
安全专家表示,“画皮”钓鱼网站的不同之处在于,在搜索引擎排名更靠前,网民在搜索后容易惯性点击,从而一步步被钓鱼网站牵着鼻子走,最终被骗钱财。同时,由于钓鱼网站服务器多来自境外,一旦被安全软件或网监封杀,就会改头换面,采用另一域名继续作恶,加大了监管难度。
比如,当用户在搜索引擎中以“移动充值网上营业厅”为关键字搜索,某钓鱼网站排名非常靠前。进入后点击“为手机充值”,则会跳转至另一个模仿10086的钓鱼网站。
除此之外,还有很多网银钓鱼网站也应用了“多层伪装”。据媒体报道,广州的徐先生就是在某搜索引擎中点击了位于第一位的“光大银行”钓鱼网站,最终被骗4万元;无独有偶,合肥的荆先生也被类似钓鱼网站骗走了30万元。