网站首页  维修网点  QQ专家在线  电脑保修  工具软件   在线查毒   电脑问题搜索  font color="#FF0000">官方论坛  站点地图  友情链接
 XML   RSS 2.0 
联盟点：北京   上海   深圳   广州   南京   杭州   成都   西安   厦门   武汉   重庆   天津   更多城市
加入收藏夹   设为主页

  认识电脑  

  电脑优化  

  电脑保养  

  故障症状  

  学习维修  

  维修资料  

  病毒门诊  

   数据恢复  

  使用技巧  

  电脑常识  

  笔记本  

  安全技术  

  系统漏洞  
专题导读： 操作系统　 Windows Vista系统故障　 Windows Xp系统故障　 Windows 2003系统故障　 Windows 2000系统故障　 Windows 98系统故障　 软件使用　 网络配置　 网络攻击　 病毒　 木马　 主板　 CPU　 内存　 硬盘　 键盘　 显卡　 声卡　 鼠标　 显示器　 音箱　 刻录机　 光驱、光盘　 电源、UPS　 网络设备　 扫描仪　 打印机　 其它硬件　 服务器　 游戏平台　 手机/MP3　 相机/摄像头　 USB　 无线应用教程　 软件漏洞　 硬件漏洞　
您的位置： 网站首页 >> 病毒门诊 >>假农行电子邮件钓你上钩

假农行电子邮件钓你上钩

发布日期: 2008-6-24 10:27:38 查看数:


PcHiHi
.用户收到农业银行的安全提示信件

2008年6月19日，金山毒霸接到用户反映，称在其新浪邮箱中发现署名为中国农业银行的通知信。如下图所示：


用户登录邮箱后，发现有农行来信



2.但该用户从未办理过农行的业务

信中说该用户的农行帐号有异常活动，要求根据信件中附带的网络链接进行激活，否则帐号将被监管。而实际上，该用户从未办理过农行的业务，不可能具有农行帐号。


从未办理过农行业务的用户，竟然收到了农行的安全提示信件



3.信件中的链接所指向的网址并非真正的农行网站
经金山毒霸检查，信中的地址www.abchina.com的确是农业银行的网址，但是，此信件为一张完整的JPG格式图片，如果用户点击了信上的链接，实际上是点击了整张图片。图片的真实链接被指向http://www.abcochina.cn ，与农行官方公布的网址相差只有CO两个字母。用户如果不注意观察，很容易将其认为是一样的。该网页界面如下图所示。


信件中的真实链接是指向了http://www.abcochina.cn这个钓鱼网页



4.该网页中的主要链接指向真正的农行网站
如果点击该网页上方的“首页”、“个人服务”等按键，页面会跳转到www.95599.com 这个站点，这才是真正的农行网站。如下图所示。


点击了钓鱼网页的“首页”等按键后，会被引导到真正的农行网站www.95599.com



同时，经域名查询abcochina.cn的信息如下：
Domain Name: abcochina.cn
ROID: 20080616s10001s98636671-cn
Domain Status: ok
Registrant Organization: 北京科德网络
Registrant Name: 李定
Administrative Email: fgfder@126.com
Sponsoring Registrar: 北京万网志成科技有限公司
Name Server:dns25.hichina.com
Name Server:dns26.hichina.com
Registration Date: 2008-06-16 15:09
Expiration Date: 2009-06-16 15:09

很明显，这是个人网站的注册信息，真正的银行网站不可能是这些信息。

5.该网站是明显的钓鱼网站
测试一下该网站提供的帐号激活过程，尝试输入帐号。在输入过程中，这个网站还挺像模像样的设置了软键盘和CVD2码等提示。

输入瞎编的帐号、身份号和密码等信息，但输进帐号信息后，依然弹出了“您已激成功”的提示，然后网页跳转回到http://www.abcochina.cn 。

输入过程如下图所示：


在钓鱼网站中输入乱编的帐号和密码


乱输一通后照样可以激活
www.PcHiHI.com

上下页导航
上一页：怎样让你的电脑远离病毒 下一页：警惕恶意病毒“中华吸血鬼”！
【打印】 字体 【大】 【中】 【小】 【关闭】
热点主题
彻底解决Trojan.PSW.QQPass病毒彻底解决Trojan.PSW.QQPass病毒
Trojan-psw.win32.onlineTrojan-psw.win32.online Games.es 病毒清除办法
auto.exe和autorun.inf查杀方法auto.exe和autorun.inf查杀方法
有争议的conime.exe有争议的conime.exe
sxs.dllsxs.dll sxs.exe病毒专杀工具及sxs.exe病毒手动删除方法
清除pctools.dll清除pctools.dll 新萌科技(上海)有限公司-垃圾广告
copy.exe病毒copy.exe病毒 硬盘双击打不开了
清除Svchost.exe清除Svchost.exe
手工删除update.exe病毒手工删除update.exe病毒
lsass.exe病毒的查杀方法,附专杀工具lsass.exe病毒的查杀方法,附专杀工具
ARP病毒临时解决方法ARP病毒临时解决方法
八步轻松清除desktop.ini病毒八步轻松清除desktop.ini病毒
~my1.tmp清除的最佳方法(cnwin和pctools)~my1.tmp清除的最佳方法(cnwin和pctools)
autorun.inf、servet.exe和ie777.exe木马的手工杀毒方法autorun.inf、servet.exe和ie777.exe木马的手工杀毒方法
1.exe1.exe 2.exe 3.exe 4.exe 5.exe 6.exe 7.exe 8.exe病毒
解决EXE文件打不开的问题（4种方法）解决EXE文件打不开的问题（4种方法）
感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具感染型病毒Trojan-Downloader.Win32.Delf.axl专杀修复工具
TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)TRojan.PSW.QQPASS病毒手把手彻底删除(winscok.exe,infostealer)
SVCHOST.EXE应用程序错误解决方法SVCHOST.EXE应用程序错误解决方法
威金蠕虫：所有的exe图标都变色变模糊威金蠕虫：所有的exe图标都变色变模糊
最新主题
木马查找清除攻略木马查找清除攻略
怎样让你的电脑远离病毒怎样让你的电脑远离病毒
警惕恶意病毒“中华吸血鬼”！警惕恶意病毒“中华吸血鬼”！
三个小命令三个小命令 检查电脑是否被安装木马
木马经典十大藏身地点大搜查木马经典十大藏身地点大搜查
发现病毒，无法清除怎么办？发现病毒，无法清除怎么办？
U盘病毒BiU盘病毒Bi mat.exe与PapaChek5.0
警惕莫名其妙的“卸载程序”警惕莫名其妙的“卸载程序”
如何手动清除机器狗病毒如何手动清除机器狗病毒
如何映像劫持杀毒软件如何映像劫持杀毒软件
关于病毒主动防御的新见解关于病毒主动防御的新见解
木马容易盯上的注册表位置木马容易盯上的注册表位置
彻底清除无法显示隐藏文件的病毒彻底清除无法显示隐藏文件的病毒
Flash特务（Orz病毒）分析报告Flash特务（Orz病毒）分析报告
利用FLASH漏洞传播的对抗型“特务病毒”出现利用FLASH漏洞传播的对抗型“特务病毒”出现
如何预防ARP病毒以及做好个人电脑病毒防护如何预防ARP病毒以及做好个人电脑病毒防护
用最简单的方法摆脱病毒的纠缠用最简单的方法摆脱病毒的纠缠
提升权限提升权限 把无法删除病毒扫地出门
网络资源推荐
站务联系:XBell@163.com 在线QQ：573861490
备案序号:粤ICP备06093858号
版权所有 2006 电脑维修知识网 最佳分辨率 1024 X 768
Copyright © Http://www.PcHiHi.com/ All rights reserved.