几乎所有钓鱼网站中有四分之三使用SSL保护

全球反网络钓鱼工作组(APWG)在10月至2019年12月期间检测到的网络钓鱼站点总数为162,155个，这是在2019年7月至2019年9月记录的历史最高记录——总计266,387起攻击。

让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名与空间、网站空间、营销软件、网站建设、海东网站维护、网站推广。

但是，大多数威胁是针对网络犯罪团伙表现出的趋势，这些趋势集中在：网络托管电子邮件和社交媒体的用户使潜在受害者的数量成倍增加;

以及日益复杂的商务电子邮件妥协(BEC)计划，以利用关键主管人员对公司资源的更广泛访问以及更大的支付权限。

其他有趣的发现

通过大多数其他措施，2019年是在线用户有史以来最危险的年份之一。在2019年期间，巴西的网络钓鱼事件数量增加了232%。APWG成员公司Axur记录了针对巴西葡萄牙语和巴西品牌和服务的攻击，并指出在黑色星期五这种攻击有所增加。

同样，APWG成员公司Agari记录了犯罪分子在假日购物季节实施商业电子邮件妥协(BEC)攻击并使用礼品卡兑现的情况。

攻击者通过获取礼品卡可以赚到的钱大大少于电汇。在第四季度，BEC参与者要求提供的平均礼品卡超过1600美元。但是对于电汇BEC攻击，第四季度请求的平均诈骗金额超过55,000美元，”报告指出。

“我们在第四季度看到的真正值得注意的事情之一是请求的礼品卡类型发生了变化。Google Play仍然是最受欢迎的礼品卡，但从27%减少到了15%。” Agari威胁研究高级总监Crane Hassold说。

“我们看到eBay，Target，Best Buy和Sephora对礼品卡的需求有所增加。增长的原因可能是所有这些公司都出售实物商品，因此攻击会选在假日季节进行的。

这可能表明诈骗者正在通过使用卡来购买可以出售的实物商品来洗钱，而不是将钱投入在线加密货币交易所，这也是一种流行的洗钱选择。”

APWG贡献者OpSec Security在第四季度每月看到针对325个以上不同品牌(公司)的攻击。

OpSec Security的反欺诈产品和市场经理Stefanie Wood Ellis指出，网络钓鱼攻击的最常见目标仍然是Webmail，付款和银行站点，但是“针对社交媒体目标的网络钓鱼每年每季度都有增长，在2019年翻了一番。”

使用SSL进行更有效的网络钓鱼

APWG成员PhishLabs的研究人员记录了网络钓鱼网站上SSL证书使用的增加。现在，几乎所有钓鱼网站中有四分之三使用SSL保护。这是自2015年初开始跟踪以来的最高百分比，并且明确表明用户不能仅依靠SSL来了解网站是否安全。

APWG成员RiskIQ分析了在2019年第四季度报告给APWG的2,149个经过确认的网络钓鱼URL，发现网络钓鱼者使用的最受欢迎的顶级域名是通用.com，.org，.net和.info TLD。

分享名称：几乎所有钓鱼网站中有四分之三使用SSL保护
路径分享：http://www.hantingmc.com/qtweb/news21/218471.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联