仿 冒 詐 騙 攻 擊 概 念 及 技 倆

仿 冒 詐 騙 攻 擊 的 常 用 技 倆

使 用 「 仿 真 」 網 址

仿 冒 詐 騙 電 郵 經 常 使 用 社 交 工 程 學 的 手 段 ， 即 是 在 信 息 中 模 仿 合 法 機 構 的 語 調 ， 並 盜 用 其 商 標 或 稱 號 ， 以 誘 騙 收 件 人 至 虛 假 網 站 輸 入 個 人 資 料 。 這 類 虛 假 網 站 的 網 址 在 外 表 上 通 常 與 原 來 網 站 的 網 址 非 常 相 似 。

下 表 列 出 多 個 香 港 銀 行 假 網 站 所 用 的 「 仿 真 」 網 址 ：

使 用 虛 假 網 址 (Bogus URL)和 利 用 瀏 覽 器 的 弱 點

有 些 假 網 站 會 利 用 統 一 資 源 識 別 符 號 (URI)的 語 法 編 寫 假 網 址 ， 以 隱 藏 假 網 站 的 地 址 。 URI語 法 容 許 在 格 式 上 使 用 "@"、 "%"編 碼 及 "統 一 碼 "編 碼 。

微 軟 已 在 通 告 (MS04-004於 2004年 2月 發 出 )中 指 出 ， IE瀏 覽 器 在 處 理 網 址 方 面 有 保 安 漏 洞 。 有 惡 意 的 用 者 可 以 利 用 此 弱 點 建 立 超 連 結 ， 令 鏈 路 通 往 假 網 站 而 非 其 假 冒 的 合 法 網 站 。 這 手 法 同 時 可 防 止 假 網 址 在 瀏 覽 器 的 地 址 欄 及 狀 態 欄 上 被 顯 示 出 來 。

頁 首

其 他 慣 用 技 倆

• 使 用 合 法 網 站 的 外 觀 ， 但 實 際 上 把 訪 客 連 接 到 虛 假 網 站 或 彈 出 的 視 窗 ， 藉 以 混 淆 訪 客 。

• 使 用 跨 網 址 程 式 編 程 (cross-site scripting)技 術 ， 在 合 法 網 站 安 裝 有 惡 意 程 式 碼 或 小 程 式 。 這 些 含 惡 性 的 程 式 會 隨 合 法 網 站 的 內 容 傳 送 至 訪 客 的 瀏 覽 器 ， 然 後 自 動 執 行 ， 以 盜 取 電 腦 內 的 個 人 保 密 資 料 、 尋 找 瀏 覽 器 的 漏 洞 ， 或 轉 接 瀏 覽 器 至 其 他 欺 詐 網 站 。

• 視 覺 仿 冒 ： 開 啟 一 個 彈 出 的 瀏 灠 器 ， 不 顯 示 原 來 的 網 址 、 選 單 及 狀 態 欄 ， 而 顯 示 仿 冒 者 重 建 的 並 帶 虛 假 資 料 的 網 址 、 選 單 及 狀 態 欄 。 在 左 下 角 的 狀 態 欄 顯 示 一 個 「 鎖 形 」 的 圖 標 ， 以 混 淆 訪 客 ， 使 他 們 覺 得 保 密 插 口 層 (SSL)己 被 下 載 及 啟 動 。

• 以 隱 藏 在 背 後 的 Meta標 籤 把 真 正 的 網 頁 轉 向 欺 詐 的 網 頁 。