首页 > IT业界 > 正文

更多钓鱼网站正在使用HTTPS加密以欺骗受害者

IDC评述网(idcps.com)12月07日报道:虽然HTTPS的使用有助于保障互联网用户在浏览器和网站之间的数据安全,但越来越多的网络钓鱼方案正在利用人们对绿色小挂锁的无知。网络钓鱼防范公司PhishLabs昨天发布了一个新的报告,显示在HTTPS页面上托管钓鱼网站的速度明显快于整个HTTPS的采用速度。

根据发布超过1亿个加密证书的Let's Encrypt表示,上个月FireFox加载的网页中有65%使用HTTPS,2016年底这个数字是45%。与此同时,24%的钓鱼网站使用网络加密。就在一年前,这些网站中只有不到3%使用了HTTPS,2015年这个数字还不到百分之一。针对PayPal和Apple这两个主要攻击目标的Q3 HTTPS钓鱼攻击分析表明,近四分之三的HTTPS钓鱼网站托管在恶意注册的域名上,而不是建立在被黑的网站上。

钓鱼者转向HTTPS的主要原因是许多人认为绿色的挂锁是网站可信度的标志。证书显示数据在传输中加密,这并不意味着该网站已经采取安全措施并且合法。正如Wired指出的,问题之一是证书颁发机构无法检查每个站点,以确保它不包含网络钓鱼或恶意软件攻击。而且,许多要求加密证书的网站当时没有任何内容。

【版权与免责声明】1、凡本站注明来源非"idc评述网"的所有文章均为网友转载,涉及言论、版权与本站无关。任何第三方转载使用时必须保留本站注明的文章来源,并自负法律责任。2、idc评述网对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。如涉嫌侵权请联系:service@idcps.com。

相关热词搜索:加密 欺骗 钓鱼

文章点评

暂无点评

点评