搜索

[13696] 2019-01-25_谷歌创建网络钓鱼在线测试，看看你能过几关？

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2019-01-25_谷歌创建网络钓鱼在线测试，看看你能过几关？ 谷 歌 创 建 网 络 钓 鱼 在 线 测 试 ， 看 看 你 能 过 几 关 ？ 原 创   s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 1 - 2 5 如 现 实 世 界 的 诈 骗 一 般 ， 网 络 钓 鱼 虽 然 被 提 及 最 多 却 一 直 会 有 人 上 当 ， 轻 则 个 人 信 息 泄 露 、 财 产 受 损 ， 重 则 导 如 现 实 世 界 的 诈 骗 一 般 ， 网 络 钓 鱼 虽 然 被 提 及 最 多 却 一 直 会 有 人 上 当 ， 轻 则 个 人 信 息 泄 露 、 财 产 受 损 ， 重 则 导 致 企 业 甚 至 国 家 机 密 信 息 被 窃 取 。 利 用 各 种 各 样 推 陈 出 新 的 社 会 工 程 学 手 段 ， 真 正 上 当 的 人 往 往 无 法 及 时 察 觉 致 企 业 甚 至 国 家 机 密 信 息 被 窃 取 。 利 用 各 种 各 样 推 陈 出 新 的 社 会 工 程 学 手 段 ， 真 正 上 当 的 人 往 往 无 法 及 时 察 觉 是 个 陷 阱 ， 这 就 对 普 通 用 户 的 防 范 意 识 有 了 较 高 的 要 求 。 是 个 陷 阱 ， 这 就 对 普 通 用 户 的 防 范 意 识 有 了 较 高 的 要 求 。 谷 歌 的 子 公 司 J i g s a w 推 出 了 一 个 免 费 的 在 线 网 络 钓 鱼 测 试 ， 利 用 一 些 比 较 常 见 的 网 络 钓 鱼 手 段 来 测 试 用 户 的 发 现 恶 意 电 子 邮 件 的 能 力 。 笔 者 也 进 行 了 一 轮 测 试 发 现 ， 确 实 有 一 定 的 学 习 意 义 ， 因 为 往 往 当 我 们 怀 疑 一 封 邮 件 的 安 全 性 时 ， 却 没 办 法 给 出 足 够 的 依 据 。 网 络 钓 鱼 在 线 测 试 地 址 ： h t t p s : / / p h i s h i n g q u i z . w i t h g o o g l e . c o m / 提 示 ： 由 于 接 下 来 的 内 容 存 在 剧 透 ， 建 议 各 位 先 不 要 继 续 浏 览 ， 直 接 进 入 测 试 环 节 ， 之 后 再 回 来 看 文 章 剩 余 内 提 示 ： 由 于 接 下 来 的 内 容 存 在 剧 透 ， 建 议 各 位 先 不 要 继 续 浏 览 ， 直 接 进 入 测 试 环 节 ， 之 后 再 回 来 看 文 章 剩 余 内 容 。 容 。 进 入 测 试 之 后 ， 首 先 会 要 求 你 填 写 昵 称 以 及 邮 箱 ， 这 些 信 息 可 以 是 虚 构 的 ， 而 且 只 作 为 本 次 测 试 使 用 ， 不 会 传 播 到 其 他 地 方 。
笔 者 以 F r e e B u f 填 写 了 昵 称 以 及 虚 构 的 邮 箱 地 址 ， 这 样 以 便 可 以 进 入 测 试 环 节 。 这 项 网 络 钓 鱼 测 试 总 共 设 置 了 8 道 题 目 ， 基 本 是 现 实 中 遇 到 较 多 的 网 络 钓 鱼 类 型 。 用 户 需 要 自 己 去 识 别 每 一 道 题 中 的 案 例 是 否 为 钓 鱼 邮 件 ， 每 道 题 目 之 后 系 统 会 自 动 标 示 出 那 些 特 征 可 以 去 判 断 是 否 为 恶 意 邮 件 ， 当 然 这 8 道 题 目 中 并 非 所 有 的 都 是 钓 鱼 邮 件 。 第 一 道 题 给 出 的 场 景 时 ， 收 到 一 封 邮 件 ， 包 含 一 个 w o r d 文 档 ， 并 附 上 一 句 话 “ 嘿 ， 这 是 你 要 的 文 件 ， 如 果 有 其 他 需 要 请 再 联 系 我 ” 。 看 起 来 很 正 常 ， 的 确 是 工 作 中 经 常 遇 到 的 情 形 。 但 当 你 把 鼠 标 指 针 放 在 文 档 超 链 接 处 的 时 候 （ 不 要 点 击 ） ， 其 实 在 浏 览 器 界 面 的 左 下 角 会 出 现 具 体 的 超 链 接 地 址 如 下 ： h t t p : / / d r i v e — g o o g l e . c o m / l u k e . j o h n s o n 显 然 ， 这 是 一 个 试 图 伪 装 成 谷 歌 云 盘 的 钓 鱼 链 接 ， 而 真 正 谷 歌 云 盘 的 链 接 为 “ g o o g l e . c o m ” 的 子 域 名 “ h t t p s : / / d r i v e . g o o g l e . c o m / * ” 。
这 道 题 目 之 后 ， 系 统 给 出 的 提 示 也 是 这 个 伪 装 的 链 接 。 还 有 一 道 冒 充 熟 人 发 来 一 张 图 片 的 钓 鱼 邮 件 ， 附 带 的 超 链 接 为 ： h t t p s : / / d r i v e . g o o g l e . c o m . d o w n l o a d - p h o t o . s y t e z . n e t / A O N h 1 e 0 h V P 。 咋 一 看 地 址 的 前 面 ， 似 乎 真 的 是 G o o g l e 云 盘 的 安 全 地 址 ， 但 其 实 它 只 是 “ s y t e z . n e t ” 的 子 域 名 而 已 ， 显 然 可 以 判 定 为 钓 鱼 邮 件 。
另 外 ， 还 有 一 个 判 断 一 句 就 是 根 据 发 件 人 的 邮 件 地 址 。 测 试 中 给 出 的 例 子 为 一 个 冒 充 G o o g l e 服 务 支 持 的 地 址 ， 但 其 实 “ g o o g l e . s u p p o r t ” G o o g l e 官 方 并 没 有 使 用 ， 所 以 这 也 要 求 用 户 对 于 一 些 知 名 度 较 高 、 诈 骗 者 喜 欢 冒 充 的 品 牌 域 名 有 一 定 的 熟 悉 程 度 ， 如 果 实 在 不 知 道 就 可 以 借 助 搜 索 引 擎 去 验 证 。 8 道 题 目 测 试 结 束 后 ， 系 统 会 给 出 测 试 结 果 ， 只 要 一 道 题 判 断 错 误 便 是 “ 你 被 钓 鱼 成 功 了 ” 。 不 知 道 各 位 安 全 圈 的 朋 友 们 是 否 满 分 过 关 呢 ？ 其 实 这 一 项 测 试 还 是 比 较 基 础 ， 但 也 存 在 比 较 高 的 实 用 性 。 防 止 被 钓 鱼 邮 件 欺 骗 ， 无 非 从 几 个 特 征 去 辨 别 ， 即 发 件 人 地 址 、 超 链 接 地 址 以 及 邮 件 内 容 是 否 为 通 用 型 的 模 版 ， 此 外 如 果 附 件 包 含 有 文 件 型 内 容 要 特 别 小 心 ， P D F 文 件 以 及 压 缩 包 等 内 容 极 有 可 能 包 含 病 毒 ， 如 果 是 陌 生 人 发 过 来 的 邮 件 谨 慎 直 接 打 开 附 件 。 J i g s a w 推 出 的 这 项 测 试 适 用 于 所 有 普 通 用 户 ， 能 够 有 效 提 升 辨 别 钓 鱼 邮 件 的 能 力 ， 虽 然 国 内 的 情 况 有 些 许 不 同 ， 但 辨 别 手 段 基 本 都 是 一 致 的 。 而 这 项 测 试 的 目 的 也 是 鼓 励 企 业 、 政 府 机 构 对 员 工 进 行 有 效 的 、 针 对 性 的 安 全 培 训 ， 能 够 抵 御 一 些 常 见 的 网 络 入 侵 行 为 。 * 本 文 作 者 ： s h i d o n g q i ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理