6月14日，中國銀保監(jiān)會發(fā)布《關于防范冒用銀保監(jiān)會名義實施“清退回款”詐騙的風險提示》稱，近期有不法網(wǎng)站假冒銀保監(jiān)會等金融監(jiān)管部門，誘導用戶實施金融詐騙。
同時，銀保監(jiān)會提醒廣大消費者，要增強風險防范意識和識別能力，保護個人信息安全，警惕套取信息、轉(zhuǎn)賬、收費等行為。

避免釣魚網(wǎng)站 認準“https”

冒充金融網(wǎng)站竊取用戶信息的手段早已有之，類似的詐騙手法還有針對網(wǎng)貸機構出借人的“回款”詐騙，以及“虛假投資理財”“虛假網(wǎng)絡貸款”“解債上岸”“代理退保”“白條代償”等，均是利用消費者急于解困、急于挽回損失等心理特點，通過釣魚網(wǎng)站侵害消費者信息安全、財產(chǎn)安全，令消費者遭受損失。

面對可惡的釣魚網(wǎng)站詐騙，用戶應該如何辨別真假網(wǎng)站?企業(yè)又該采取什么措施來防范釣魚攻擊的威脅?

防御釣魚網(wǎng)站的核心是判斷其是否為官方網(wǎng)站，而官方網(wǎng)站的重要標志之一就是通過了SSL證書頒發(fā)機構的認證。當前，各大主流瀏覽器都要求企業(yè)部署SSL證書，通過SSL證書實現(xiàn)網(wǎng)站服務器身份認證和數(shù)據(jù)傳輸加密，從根本上保障網(wǎng)站的真實性和用戶信息的機密性。

網(wǎng)站在部署SSL證書后，鏈接開頭會由“http”升級為加密通信的“https”，同時網(wǎng)站地址欄會顯示安全鎖標識，表明該網(wǎng)站服務端與客戶端之間的數(shù)據(jù)傳輸是受SSL協(xié)議保護的，用戶可以據(jù)此區(qū)別真假網(wǎng)站，實現(xiàn)放心瀏覽。

守護企業(yè)網(wǎng)站安全 從部署SSL證書做起

對企業(yè)而言，釣魚網(wǎng)站攻擊除了會給用戶帶來經(jīng)濟損失，也會使用戶對企業(yè)網(wǎng)站產(chǎn)生不信任心理，造成企業(yè)客戶和定單的流失。因此，為保護網(wǎng)站數(shù)據(jù)和用戶信息安全，企業(yè)應部署具有強防護能力的SSL證書，以應對不確定的網(wǎng)絡攻擊。

當前，SSL證書可以劃分為DV、OV、EV三種類型。由于DV型SSL證書只需要驗證域名所有權，不需人工核驗其所有者信息，因此一般只應用于個人網(wǎng)站中。而OV 型和EV型SSL證書僅面向企業(yè)開放申請，并由權威的CA機構對企業(yè)進行嚴格的身份審查，以確保企業(yè)信息準確且為正常經(jīng)營狀態(tài)，這是任何釣魚網(wǎng)站都無法做到的。

其中，OV 型SSL證書中包含了企業(yè)的相關信息，用戶點擊查看SSL證書詳細內(nèi)容即可看到網(wǎng)站所屬企業(yè)的名稱，從而確定自己訪問的網(wǎng)站是否為真實的官方網(wǎng)站。

EV型SSL證書則可以直接在瀏覽器的地址欄中顯示企業(yè)的名稱，用戶第一眼就能看到網(wǎng)站所屬企業(yè)的名稱，可以使用戶的信任感大大增強，從而確保用戶放心瀏覽，安全交易。

基于強大的安全防護作用，SSL證書已在金融、政務、電商、電信等涉及用戶私密信息和在線交易的網(wǎng)站得到廣泛應用。天威誠信作為國家授牌的CA認證機構，依托22年專業(yè)從事數(shù)字證書等技術和產(chǎn)品服務經(jīng)驗，可為企業(yè)網(wǎng)站提供包括Digicert、GeoTrust 、GlobalSign、Entrust等眾多國際品牌以及國產(chǎn)vTrus證書在內(nèi)的高等級SSL證書，有效保障網(wǎng)站數(shù)據(jù)和用戶信息安全。

免責聲明：市場有風險，選擇需謹慎!此文僅供參考，不作買賣依據(jù)。

關鍵詞：