详情

近期，随着综艺节目《我是歌手》的热播，一向惯用以热点综艺节目进行撒网钓鱼的黑客又开始忙碌起来。瑞星手机安全软件的垃圾短信举报中心近期收到了大量假冒《我是歌手》的中奖类短信，同时，“假歌手”的钓鱼网站数量也不断攀升。

据瑞星“云安全”系统监测的数据显示，今年1至3月期间，虚假中奖类网站占钓鱼网站总数27%，位列钓鱼网站排行第一，成为用户隐私信息及财产安全的最大威胁。对此，瑞星安全专家将详细解读假冒《我是歌手》中奖网站钓鱼全过程。

高额利诱+“验证码”取信

黑客以《我是歌手》栏目组的名义向用户发送钓鱼中奖信息，并注明该用户为场外抽取的幸运观众，可获得高达8-10万元不等的奖金及价值万元的苹果笔记本电脑一台。该信息附带4位数的验证码。网民如想进入领奖页面，必须填入这4位数验证码才可通过，这种看似“正规”的流程，让用户误以为这是一个正规的网站，而黑客就是以此来骗取用户的信任。

盗取隐私+障眼法

在用户按照黑客循循善“诱”一步步操作到需要填写获奖用户领取信息登记表时，就已进入了钓鱼陷阱的关键环节。在该登记表中，用户姓名、身份证号、详细地址及银行卡号都是必填项，而这都是黑客觊觎已久的资料。该网站还会注明“获奖用户填写的信息是为了让您安全领取奖项，工作人员不会泄露用户信息，获奖用户领取到奖项之后即自动删除”等字样。瑞星安全专家介绍，其实这些都是黑客常用的障眼法，一旦用户提交了真实信息，这些信息会被发送到黑客指定地址，致使个人隐私信息面临巨大威胁。