捐助地震灾区时警惕黑客“趁火打劫”近日，广大网民对四川灾区开始了规模空前的捐助活动。然而在全国军民众志成城，抗震救灾的紧急关头，网络阴暗角落的一些人却借灾情散播木马、钓鱼网站借以谋求私利。依据网友提供的信息，数据安全实验室监测到多个恶意网站利用灾情进行诈骗活动，利用广大网友的热情趁机捣乱，企图发国难财，在此将其卑劣行径、手法一一揭穿：
& `' r# k& n' \& l, z
( ]; o4 a' d+ j( D$ Q5 \一、在地震灾区信息中插入带毒链接。5 w/ N3 o: [2 b* f; K
1 v) m0 Y& A% X, {7 X; c
郑重提醒广大网民：提防那些专职网页挂马的商业黑客，他们一贯的伎俩是选择包含最热门“关键词”的网页挂马：
+ m& b! v) O, o1 _2 j
) m8 y/ z3 O3 M5 y; i4 _! y
实例：
" U# I" ~. I" O; Z+ J
http://bbs.sucop.com/attachments/20080516_6d93cd5674c07be941aeK84C0LU6rtYT.jpg! ]0 l" A% o" ]6 O1 F
图 1（百度地震吧的中的带毒链接）
: O% d5 Y5 t* t9 ]- ?1 Nhttp://bbs.sucop.com/attachments/20080516_3a8f39b95bac1d95377bgmbXyQbHAQdo.jpg
3 n; D( l- W9 P9 X/ k) Z图 2（这样经过 URL 编码过的网址，一些实际挂了木马）
; v' ~/ f4 ^/ \
7 i, ~- i! K5 D8 z: P+ V
5 |; y6 Y+ r) V) l m; D
注：黑客喜欢在类似百度贴吧这种注册方便，知名度高、流信息发布快捷、帖子内容限制较少的社区发带毒链接！充分利用网民的好奇心和热情构造“陷阱”。这次居然利用地震灾难为提高点击率，不惜造谣夸大\混淆是非。
# M& s' f! F/ `1 w: S
' R, k* b# K0 W0 `1 E( Y5 Y/ ~' W. H6 `) |* T
二、伪造捐助网站，骗取“救命钱”9 q0 `- N0 m9 _
' ~0 c( ?) K1 F http://bbs.sucop.com/attachments/20080516_cafc876f707d9e0f5fa3hTihPNywObIL.jpg
( [1 o, t+ r# ]2 A& q4 I {7 t; {' y图 3（网站
http://tengxunqq.99.shangren.net/123/为募捐钓鱼网站）
1 D" x. S, k1 B+ K- X
/ n7 n6 |! r5 z+ m
& i4 ~* @) y; a! G; H) `' w4 J3 Q7 j1 E5 b) B4 [ Z
http://bbs.sucop.com/attachments/20080516_43ecfd4c67a7f515f41fLBB1xygoJqaO.jpg & t* H/ O. I; i8 _
图4
6 A* N" I" m! t6 C7 ^
% i" O1 @. J/ q4 S0 F0 w
* l2 _6 C- U# V8 X( Jhttp://bbs.sucop.com/attachments/20080516_e9be656e67c17b787464kVnr2dcrVS6j.jpg2 H% C! Q0 o/ f: S
% P" U* @# {2 D( d9 a& @图5
! U2 K7 E, Z7 Q5 C* l4 d' r
' D2 ^! z! A! ` ]7 k3 p 上图中：钓鱼网站同“腾讯公益慈善基金会联合中国红十字总会李连杰壹基金”的页面完全一致。在银行汇款方式上钓鱼网址的内容为：中国农业银行 95599 80150 16978 0312 收款人姓名：林XX如图5。图4为正规捐款网页的样式。
" S& p9 B' S1 Q& [: c/ z6 ?
0 v7 j- [- r2 P
此类卑劣的黑客专门在QQ、msn中散发虚假捐款网址，实则为钓鱼网站。欺骗热心无防备意识的网友、损害了被模仿网站的声誉。给灾区人民带来间接伤害。
4 a8 U& |2 `( W* Q, E" e5 P: L- Q% l4 ~
, M* |* V% J6 G2 n* r% a4 m6 t
4 u: v0 I4 i9 b% c8 d提醒网友：
6 H# s* O2 o, d3 ~ ~0 G! X2 Y
! `: `6 n' {' G7 O/ ]+ X% z' \1.捐助灾区请到具备公信力的机构网站，警惕以个人名义募捐。巡警用户可以点击资讯中相关链接访问正规网站捐助。9 Z, C5 Y |2 Z- D# b. d1 g) T
8 W' g+ S2 G6 }
2.请广大网民监督恶意网站，对于挂马/诈骗网站请第一时间上报给我们，汇集大家的力量，打击挂马诈骗网站。& L- o2 x& l6 v+ `9 q
3 O; ?7 R! ?3 Z7 o) h0 n' |3.畅游巡警实行实时升级策略，第一时间拦截用户举报的诈骗、挂马网站。
2 V6 F$ P, `* r9 X$ C# r$ j! Y& H" Z8 [+ `8 K
4.针对恶意网站，我们将提供畅游数据库恶意网站信息给cncert / 网监部门和相关被伪造的公司，配合有关部门进一步打击恶意网站。
# g9 t5 }* H( `. H- f- \6 [: |
, x/ p5 E1 y- u9 f8 z; Q) s4 ?5.养成良好的浏览习惯，通过登陆正规门户新闻网站了解地震灾情，不要轻易点击来自陌生网页的链接。" d0 Z) w( v2 D8 k0 u9 I8 f4 u
8 P* ?/ g6 M6 E5 ?+ a3 n7 i
6.即时修补漏洞，升级杀毒软件的病毒库。
