计算机安全公司F-Secure近日完成了一向对银行名称相关互联网域名的调查,发现非银行自身注册的相关域名非常之多,用户很可能轻易被这些域名迷惑并陷入钓鱼攻击。
计算机安全公司F-Secure近日完成了一向对银行名称相关互联网域名的调查,发现非银行自身注册的相关域名非常之多,用户很可能轻易被这些域名迷惑并陷入钓鱼攻击。
F-Secure调查发现,在.com、.net、.org、.us、.biz、.info等顶级域名下以一般银行名称注册的域名数量非常巨大,比如涉及英国Lloyds银行的有994个、涉及英国HSBC银行的有1158个、涉及paypal的有1634个、涉及美国Chase银行的高达6470个、涉及eBay的竟高达8057个。
银行名称相关域名被大量注册
以下是F-Secure给出的部分涉及美国Citibank银行的域名:
citibank-america.com
citibank-credicard.com
citibank-credit-card.com
citibank-credit-cards.com
citibank-account-updating.com
citibank-creditcard.com
citibank-loans.com
citibank-login.com
citibank-online-security.com
citibank-secure.com
citibank-site.com
citibank-sucks.com
citibank-update.com
citibank-updateinfo.com
citibank-updating.com
citibankaccount.com
citibankaccountonline.com
citibankaccounts.com
citibankaccountsonline.com
citibankbank.com
当然,这些域名中也有合法的,但非法的肯定居多,比如citibank-account-updating.com。不知道维吉尼亚州阿灵顿的Evelyn Musa注册这个域名有何目的——个人提供银行帐户升级服务,还是想在网上钓点儿鱼?
网友评论