loading
资深宅男
赞赏支持
关注

拒绝诱人的鱼饵 巧妙防止网络钓鱼

资深宅男

你是我的独家记忆,碎碎念与心。

网络钓鱼(Phishing)利用欺骗性的电子邮件和伪造的Web站点来进行欺诈活动令人防不胜防受骗者往往会泄漏自己的敏感信息如信用卡号和密码等CallingId可以帮助用户分析网站信息利用软件提供的网站数据库最大限度地识别和避开钓鱼网站

安装CallingId

从本期配刊光盘上安装CallingId因为CallingId属于IE浏览器的增强型插件安装完成后应该重启IECallingId会自动出现在工具栏中如果没有出现点击菜单查看/工具栏/CallingId即可在IE工具栏中显示CallingId工具条(如图1)



使用CallingId

当从IE浏览器中打开某个网站时CallingId会以四种不同的底色标识网站的可信度绿色表示Verified (可信任)灰色表示Verifying(校验中)黄色表示Low risk(低风险)红色表示High Risk(高风险)CallingId信息栏会显示网站的域名主机所在国家网站所有者等信息在CallingId的信息栏中点击右键选中Details(详细信息)菜单CallingId会打开一个窗口提供了详细的网站分析报告主要由校验信息所有者等级域名信息服务器细节信息等部分组成在这里可以显示该网站是否被校验过以及注册日期有效期详细地址电话等细节数据这下不管钓鱼网站伪装得多么深都要原型毕露

为了更有效地防止钓鱼网站CallingId建立了庞大的钓鱼网站数据库一旦用户无意中访问到这些钓鱼网站CallingId就会弹出警告窗口阻止用户进入点击 CallingId/Options(选项)用户还可以在Callingid Options窗口的Basic Options(基本选项)面板(如图2)中进行定义用户机密数据增加或删除可信任的站点和不希望访问站点所在的国家以及安全警告等设置Basic Options面板中勾选Enable data protection(激活保护功能)如果用户勾选了When a site is verified by CallingID I don’t need to verify it manually(当CallingID校验过后不需要手动校验)那么当用户的敏感数据发送到CallingId校验过的站点时CallingId将不会有提示任何警告信息未勾选的话用户则有三种选择来进行手工校验


Protect your passwords当用户的个人密码将要发送到可疑站点时CallingId弹出警告窗口提醒用户注意

Protect your personal data当用户的个人密码或者个人敏感信息将要发送到可疑站点时CallingId弹出警告窗口提醒用户注意

Protect all your data当用户的任何信息将要发送到可疑站点时CallingId弹出警告窗口提醒用户注意在这个选项中用户可以点击Personal information keywords(个人信息关键字)按钮打开个人信息关键字编辑窗口输入相应的描述信息和关键字当提交给可疑网站的信息中包含这些关键字时CallingId就会提醒用户注意了

当用户打开一个还没有经过CallingId校验过的站点输入密码等信息选择提交时CallingId可以依据上述设定弹出提示窗口(如图3)其中CallingId会醒目地显示该网站所属国家以及安全风险等级点击Approve(通过)按钮发送密码信息点击Block(阻止)按钮则拒绝发送如果用户信任该网站允许发送敏感信息的话Advanced Options(高级选项)面板中的Manage sites verified for receiving passwords(管理通过校验站并可接收密码的站点)中点击Settings(设置)按钮该网站域名就会出现在可信任网站列表中


可疑站点上报

过街老鼠人人喊打点击CallingId工具栏上的Report Site(上报地址)按钮打开可疑站点上报窗口输入可疑网站的地址选择上报该站为高风险的钓鱼网站还是值得信任的网站填写具体的描述信息后即可上报CallingId查证属实后就会将报告的网站加入到数据库中

CallingId可以直观地显示出访问的网站是否安全功能全面的设置让不懂网络安全的用户也可以轻松判断网站是否安全只要做好设置就可以高枕无忧了

2015-07-23
鱼饵
鱼饵
鱼饵,即鱼吃的食物。是垂钓时引诱鱼类上钩的食物,进一步的讲,是在垂钓中能够起到聚鱼作用或能够诱鱼上钩的一切可以使用的物质。
暂无相关品牌
¥47.15
总资产
42089
获点赞
346
关注者
「真诚赞赏,手留余香」
赞赏支持
还没有人赞赏,支持一下吧
发布讨论

网友评论

还没有用户评论

相关链接

写评论
0
0
0
打赏