网络攻击形式之网络钓鱼变种解析，网络攻击形式多样，不胜枚举。而网络钓鱼位列最常见、最狡诈的攻击之列。下面详细介绍集中网络钓鱼的常用攻击方式。在生活中提升防钓鱼意识。
Pharming(域欺骗)因与 phishing(网络钓鱼攻击)非常类似而得其名(也有人将域欺骗视为一类网络钓鱼攻击)。在网络钓鱼过程中，受害人会收到一封看似来自某个权威人物的邮件。比如，针对 CEO 的网络钓鱼攻击就非常流行。然而，该邮件的发送者实则是一个网络犯罪分子，旨在诱骗收件人提供敏感信息从而窃取其钱财、财务记录和其他信息。
相对于网络钓鱼攻击，域欺骗的计划更为复杂，但采用的社会工程大同小异。诈骗者会让受害人觉得自己访问了一个熟悉的 或权威的网站，从而轻易地交出自己的个人信息。
然而，域欺骗与网络钓鱼攻击也存在很大差别，值得我们深入探讨。域欺骗演进迅速，非常有可能成为一种常见网络犯罪，但很多人虽对网络钓鱼攻击保持警惕，却从未听说过域欺骗。
若攻击者只是精心制作一个酷似合法公司的网站，并不会实现很高攻击成功率。为此，攻击者不仅需要一个域，还要设法将 URL 很自然地展示在受害人面前，而不被引起怀疑。
域欺骗实则会引入大量精湛的技术，这一点不同于大多数网络钓鱼攻击形式。最终，域欺骗会依赖一套技能，这点与传统黑客更为相似。
域欺骗攻击旨在拦截某个网站的流量，然后将其发往其他网站。当然，诈骗者的网站需看上去与合法网站处理类似业务，但受害人会毫无戒心地输入可疑域名，这一点诈骗者丝毫不用担心。
域欺骗攻击的巧妙之处在于攻击者不费吹灰之力就可让受害人乖乖就范。此类攻击从开始到结束是一个非常平稳的过程，受害人难以察觉实际发生了什么。与网络钓鱼攻击和语音钓鱼攻击不同，域欺骗攻击基本不会让攻击目标捕捉到半点儿风声。
本节提供此类攻击所采取的技术以及整个入侵过程。攻击者一般可通过两种方法将您的流量重定向至所控制的站点。
第一种方法是修改您计算机上存储的主机文件。比如，您会收到包含代码的邮件，当您打开邮件时，这些代码会自动运行，对您计算机上存储的本地主机文件进行修改。这些主机文件非常重要，因为他们会将您输入的 URL 转换成用于定位您要访问的目标网站的数字。
一旦攻击发动，即使您输入了正确的 URL 也无济于事。因为这些主机文件已经被更改，他们会将您的流量重定向至恶意站点。即便是您单击了该站点的书签，也会成功中招。
尽管有些受害人部署的间谍软件清除软件可移除此类修改，但很多受害人不得不调整其浏览习惯。
另一类域欺骗成为 DNS 投毒。在此类攻击过程中，服务器上保存的 DNS 表格会被修改，导致您的流量被重定向，这一结果与前一种域欺骗攻击相同。
DNS 投毒是一种更为可怕的攻击，因为它不会修改您的计算机上的任何文件。您的主机文件安然无恙。并且，此类攻击也不会篡改 DNS 服务器上的文件，而是影响通过发送正常请求而浏览网页的成千上万或数百万用户。
这意味着间谍软件清除软件对这种攻击无计可施，因为受害人的计算机上没有留下任何蛛丝马迹。实际上，即使优质的网络安全软件对系统进行扫描后，也会报告称系统运行正常，没有异常迹象。
您或许能猜到，假冒网站设计用于提取访客的信息。例如，此类网站可假装为您的银行网站，当您访问您的银行账户时，您会输入用户名和密码。为确保安全起见，或许您会回答一个或多个安全问题。
令人遗憾的是，您正在将您的账户信息透露给网络犯罪分子，他们会据此为所欲为。有时，黑客只需您登陆其提供的假冒网站，因为这对于他们向您的计算机注入木马或其他病毒就已足够了，之后他们就会为您制造各种麻烦。
在 2007 年的一个知名攻击中，攻击者入侵了 50 多个跨国银行。访问这些银行的用户被重定向至攻击者所控制的一个假冒网站。就在此时这些用户的计算机上已经下载了一个木马程序，该病毒程序还会下载五个其他的恶意文件，而受害者还蒙在鼓里，对此一无所知。
假冒网站会对受害者提示一个错误消息，建议受害者关闭防火墙和其他所有杀毒软件。您现在就可以猜到这些受害者最终的遭遇了吧。
一旦计算机被感染，每次用户尝试登陆其银行网站，系统均会显示假冒的网页，要求他们输入登陆凭证。一旦他们输入了个人信息，网站就会将其带到要访问的合法网站，确保整个攻击过程不被受害人察觉。
除了银行网站，攻击者青睐的网站还包括信用卡公司、医疗保健提供商、电话公司、邮件服务的相关网站，甚至是您提供个人信息的所有网站。
2004 年，德国一位青少年可将 eBay 用户重定向至假冒网站。利用新的域欺骗技术攻击路由器，巴西出现了新版本的域欺骗，攻击者仍瞄准 DNS，但通过邮件和追踪用户的路由器实现攻击。可见，网络犯罪分子持续推动攻击演进。
在该攻击中，网络犯罪分子利用家用路由器中存在的安全缺陷访问管理控制台，入侵成功后修改了路由器的 DNS 设置。尽管 ISP 和各公司的 DNS 服务器处于严格保护下，现在您或许明白了入侵成功的原因了吧，没错，家用路由器一般缺乏防护措施。若 DNS 遭遇了入侵，一般为网络攻击所为。巴西去年发生的攻击通过邮件完成，结合使用了钓鱼攻击和域欺骗。
您或许认为联邦储备银行会从全球领先的网络安全措施中受益。实际上，该银行对美国经济影响最大，或者我们可以说该银行对其他国家的经济也会产生重大影响。
然而，这也反应了域欺骗攻击的强大威力。
仅仅去年(2015)，域欺骗攻击迫使联邦储备银行圣路易斯分部要求其所有用户重置密码。尽管遭入侵的 DNS 提供商从未被透露，显然，此次域欺骗攻击是通过入侵 DNS 获得成功的。
圣路易斯分部在 4 月 24 日公布了此次攻击。在此次攻击中，用户的流量被重定向至假冒页面，他们的登陆凭证可能已被窃取，因此需更改密码，也有可能恶意软件已下载至他们的电脑，还有可能这两种情况同时存在。
联邦储备银行针对其网站被复制的部分进行调查，但尚未披露网络犯罪分子到底基于哪些登陆凭证获得了网站访问权限，若联邦储备银行无法防御此类攻击，这一点着实让人担忧。
尽管域欺骗攻击看似非常可怕，但我们可采取措施防御此类骗局。ISP 会一直过滤此类攻击网站，这点您尽可放心，但更为重要的是您也需采取进一步防御措施。
首先，选择可靠的 ISP。您选择的 ISP 应了解域欺骗的严重程度并经常查找假冒站点，对其进行阻断。
其次，在提交任何重要信息之前，认真检查您访问的站点 URL，确保这些信息不会用于窃取您的身份。尽管我们在前面提到了可疑的 URL，有些网络犯罪分子会利用故意拼错的合法 URL，利用 URL 相似性蒙混过关。试想一下，登陆目标站点后，您会经常确认网站 URL 吗?
第三，一旦您被要求提供个人信息，请确认 URL 是以 https 而不是 http 开头。HTTPS 比较安全，可确保您的个人信息安全地在线传输至另一方。
第四，您还可查看网站证书，确保网站的合法性。证书查看过程大体类似，具体细节因浏览器而异。例如，若您在使用 Internet Explorer，选择文件 > 属性，然后在页面上点击右键，选择证书查看菜单项。
“属性”对话框弹出后，点击“证书”。若站点确为合法，会显示所有人发布的合法证书证实网站的合法性。
您应已正在使用杀毒程序，保护您的计算机不受病毒、黑客、蠕虫和木马病毒的入侵。个人防火墙也能很好地防护这些病毒程序。正如我们前面所述，这些都不足以阻止 DNS投毒攻击，但您需选择一项部署，防止您计算机上的主机文件遭到破坏。
此外，下载浏览器和操作系统的最新安全更新和补丁，确保您一直拥有最新防线，尤其是公司正尽力应对非常严重的安全问题时。
域欺骗不会在短期内消失。此类攻击非常难以应对，因为攻击者针对您所使用的DNS 发动攻击，您丝毫没有办法。此外，遵循以上建议将安全的 Web 浏览作为优先考虑事宜，这样你就不会成为攻击的受害人。
值得庆幸的是，SecurityIQ 也为您提供了培训。注册账户后点击“AwareEd”，在“课程”一栏，您会看到一篇标题为“安全浏览”的文章，该文章会显示一个“红旗”警告标识。请认真阅读该文档，避免域欺骗。
短信诈骗使用短信“钓取”个人信息，诱骗用户下载木马、病毒或其他恶意软件至手机等移动设备。作为邮件钓鱼的变种，它如何实施?有何企图?我们又应该如何避免?
1. 短信诈骗技术
有四种主要的短信诈骗技术：
(1) 使用假链接将用户骗到设计好的钓鱼网站以窃取凭证。
下例中的短信有几个线索透露出它可能是诈骗短信：
沃尔玛的拼写有误，收信人以“客户”相称。在给客户发短信时，沃尔玛应该会根据用户信息记录直呼其名。
语法错误一度是判断诈骗短信的可靠依据，但是现在的钓鱼者越发聪明，钓鱼网络一般有语言专家，他们会设计看起来非常专业的消息。不过，尽管如此，他们还是会犯错。
切记在电话簿中查找公司的号码，用这个号码而不是可疑短信中的号码联系公司(见下面第 2 点)。
有时，重定向链接看着明显不像是有名气的大公司，如 ngtov11.net，但专业的犯罪分子会很容易地隐藏这样的链接。在手机上不好确认链接真伪，在浏览器中输入地址，不要直接点击链接。
(2) 提供电话号码，一旦用户拨打，会接通到钓鱼者，这人口齿特别伶俐，会想法设法套取用户的个人信息。现今，多数公司都有呼叫中心提供客户支持，人们一般不会质疑客服的真实性。
(3) 下图场景中，使用的是较为隐蔽、更具杀伤力的技术。
这里，短信诈骗者：首先希望通过 Facebook 与用户建立联系，以便更深入了解用户、用户的联系人以及个人资料中的其他信息。然后，发动攻击，通过另一条短信或 Facebook 消息将用户骗到假冒网站，以便获取用户的 Facebook 凭证或将恶意软件下载到用户手机中。一旦用户在Facebook 上的个人资料被黑，用户的联系人也会面临着钓鱼风险。短信诈骗者不仅假冒银行、IRS 或企业一把手发送短信，还会假冒同事、其他部门甚或共同的朋友。
下一篇：重定义边界网络安全：混合才是未来