新浪微博“蠕虫”过后，小心微博“钓鱼”
摘要：此前，新浪微博爆发了蠕虫事件，上千人感染此病毒。一时之间，不少人是“谈博色变”。随着微博在国内的兴起，黑客们开始将以前的“彩票钓鱼”、“QQ钓鱼”转向了“微博钓鱼”。
关键字：超级巡警杀毒软件 病毒 木马 微博钓鱼
前不久，新浪微博爆发了蠕虫事件，上千人感染了此病毒，其中不乏一些名人政客。一时之间，让不少人是“谈博色变”。虽然此次微博蠕虫事件的发起人已被刑拘。但国内的网络安全环境仍然不容乐观，非法黑客已经形成了一个完整的产业链。他们每天不断向陌生用户或一些人气比较高的论坛发送恶意链接，利用虚假信息诱骗用户上当受骗。
随着微博在国内的兴起，黑客们开始将以前的“彩票钓鱼”、“QQ钓鱼”转向了“微博钓鱼”。下面是超级巡警安全中心检测到的一个关于新浪微博的钓鱼网站。（钓鱼网址：hxxp://boom-bo.bg.tf/）
当打开此链接时，会提示用户该信息是有新浪微博系统发出的，从而降低用户的心理防线。
进入该页面后，我们可以看到，网页设计的很粗糙，页面上写着“微博二周年”抽奖活动，说用户被抽选为幸运观众，获的丰田轿车一辆，然后就要用户填写个人资料。
新浪微博钓鱼网
如果你以为它只是个钓鱼网站而你根本不会上当受骗，那么你就错了。现在的钓鱼网站大多都是钓鱼加内嵌恶意代码。下面是该页面源码中的恶意代码：
从页面源码中可以看到，用户被重定向到另一个网页。分析发现，该页面也是一个钓鱼网站。下面为被重定向后的钓鱼网站源码：
在页面的底部我们可以看到另一条恶意代码，它可以利用系统中的漏洞从服务器上下载并运行木马、病毒等恶意软件，这才是黑客的真正目的。
在此，超级巡警安全中心建议广大用户，不要随意点击陌生帐号发送给你的链接地址。另外安装最新版超级巡警杀毒软件， 能及时防范各种钓鱼网站和挂马网页，同时对病毒、木马进行有效的防范（网址：）。您当前的位置：&>&&>&&>&&
网购火车票小心钓鱼网站 民警进工地教农民工购票
时间： 07:53 来源： 华商网-华商报
　　农民工赵连成家在黑龙江省大庆市，他在民警的指导下操作购票系统，成功购票记者汤继颖摄
　　27日，西安市公安局官方微博“西安公安”发出一条微博称：某诈骗网站把铁道部购票官方网站域名12306中的“1”改成“I”，通过付费在搜索引擎列表中排在前列等手段诱使消费者上当。
　　警方提醒在网上购票的市民，抢购车票前最好提前收藏正规的12306页面，以免忙中出错。
　　网上订票唯一官网12306官方唯一电话订票
　　据了解，此前有媒体曾报道过，一个域名为“www.12306.cm”的钓鱼网站的后缀“.cm”和铁路客户服务中心后缀“.cn”的网站地址非常相似，很难分辨，不少市民因此被骗。
　　日，湖南湘潭一所高校女学生曾某在网上订火车票时，因嫌麻烦，就直接百度搜索“铁道部售票网”，结果误入山寨订票网，并拨打了0086开头的一个虚假订票电话，按照假冒客服的提示，转走了卡上的598元钱。
　　昨日，记者上网搜索发现，类似的网站还有.com等。这些网站大多是把网页伪装成旅行网站，吸引网民登录，而等市民预订好车票付费时，网站链接就会跳转至骗子的网银，将钱转至对方账户。
　　铁道部官方售票网站提醒：铁道部官方售票渠道除火车站和代售点的售票窗口外，仅限和电话，目前没有授权其他网站开展类似服务，请不要轻易点击或拨打网上搜到的购票网站或购票电话，以免遭受不必要的损失。
　　专家建议说，网上购票最好能手动输入网址，检查无误后再进入网站，或者提前收藏正规的12306页面，交易时还要检查一下浏览器地址栏网址是否正确。
　　同时专家建议市民，尽量启用专业的安全软件，如果正在访问的页面存在危险，安全软件则会及时弹出警告，提醒立即中断交易。
　　火车票别随意丢小心泄露个人信息
　　抢到票，回到家，许多人到达目的地后，一个随手的动作可能会将你的个人信息泄露。
　　昨日，“西安公安”微博提醒说，火车票里包含了购票人身份证号等信息，切勿随意丢弃。
　　实行实名制的火车票右下角的二维码包含了购票人完整的身份证号码等信息。当前，很多软件均可轻易读取二维码信息，这些个人信息若被不法分子掌握，很可能被用于电信诈骗、骗办信用卡等，或被票贩子用于购买、贩卖火车票。西安公安提醒大家，一定要将废旧车票撕碎后再丢弃。记者杨皓李治燕
　　购票服务
　　民警进工地教农民工购票
　　“再也不用排几天队买票了。”昨日上午，58岁的农民工杨合槽和儿子笑得合不拢嘴，在西安铁路公安处的帮助下，他们父子和工地里的70多名农民工集体购好了票。昨日上午，西安铁路公安处“温暖返乡路”活动走进工地，帮农民工回家。
　　58岁的杨合槽是河南兰考人，长年在外打工，因年纪渐渐大了，他就和儿子一起在西咸新区沣东新城都市农业示范基地打工。临近年底，他和儿子担心回家的票买不到。
　　农业示范基地的负责人得知情况后，安排人通过网络订票、电话订票等为这70多名农民工购买车票。
　　“我们实在是买不到，就联系了西安铁路公安处，谁知他们很热情，说很快会给办理。”昨日上午，杨合槽所在公司的负责人说，70多名农民工的车票在网上买到了。“到时，我们会用大巴车把他们送到火车站。”杨合槽说，有一年在外地购票，一连排了两三天队都买不到票，这次省心多了。“帮助购买，不如教会他们自己买。”昨日上午，西安铁路公安处专门派出民警赶到工地，在给工人们讲解如何网上购票的同时，还专门教他们分辨真假火车票的知识。短短几分钟，来自大庆的农民工赵连成就学会了如何网上订票，并现场在电脑上演示给民警看。
　　春运监督
　　行驶车辆实行实时监控
　　连续驾驶超过4小时，必须落地休息至少20分钟，24小时累计驾驶不得超过8小时；营运车辆要按照规定装GPS设备并确保其正常运行，监控人员要对行驶车辆实行实时全程监控……
　　为做好春运期间全西安市交通运输行业安全保障工作，今日西安市安委会将兵分十路对全市客运场站、运输企业等进行安全生产专项检查。
　　此次专项检查的内容包括，是否建立了包括驾驶员基本情况、违章肇事记录等的驾驶员管理档案；连续驾驶超过4小时，必须落地休息至少20分钟，24小时累计驾驶不得超过8小时；车辆运营行驶中，是否做到监控人员实时在岗全程监控和违章提醒等。
　　按照专项检查方案要求，此次检查过程中发现问题后，要求问题企业立即整改。
　责任编辑：
版权声明：
?凡注明来源为"南海网"的所有文字、图片、音视频、美术设计和程序等作品，版权均属南海网所有。未经本网书面授权，不得进行一切形式的下载、转载或建立镜像。
?凡注明为其它来源的信息，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
　　新时期的海南将注定迎来发展的新常态，这种新常态将是一种前景...
海南日报报业集团南海网 版权所有　
电话：(86)5　 传真：5
地址：海南省海口市金盘路30号新闻大厦9楼
　|　　|　　|　 |来源：大众网菏泽频道
作者：刘 进
5月18日上午，由牡丹区体育管理办公室、牡丹区体育总会、牡丹区钓鱼协会共同举办的2014“牡丹公馆”杯牡丹区钓鱼公开赛在牡丹区钓鱼岛举行，菏泽市县百名钓鱼精英参加了今天的比赛。
比赛现场统一的“诱饵”选手钓到了鱼比赛进行中&　　5月18日上午，由牡丹区体育管理办公室、牡丹区体育总会、牡丹区钓鱼协会共同举办的2014“牡丹公馆”杯牡丹区钓鱼公开赛在牡丹区钓鱼岛举行，菏泽市县百名钓鱼精英参加了今天的比赛。&　　大众网记者 刘 进 摄
责任编辑：李强
大众网版权与免责声明
1、大众网所有内容的版权均属于作者或页面内声明的版权人。未经大众网的书面许可，任何其他个人或组织均不得以任何形式将大众网的各项资源转载、复制、编辑或发布使用于其他任何场合；不得把其中任何形式的资讯散发给其他方，不可把这些信息在其他的服务器或文档中作镜像复制或保存；不得修改或再使用大众网的任何资源。若有意转载本站信息资料，必需取得大众网书面授权。
2、已经本网授权使用作品的，应在授权范围内使用，并注明&来源：大众网&。违反上述声明者，本网将追究其相关法律责任。
3、凡本网注明&来源：XXX（非大众网）&的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。
4、如因作品内容、版权和其它问题需要同本网联系的，请30日内进行。假中国银行网站涌现 华商财经提醒市民避免上当
  
　　&华商财富讯(记者 陈岚)此前一度猖獗的银行“钓鱼网站”，新年伊始又重现，而此次短信诈骗又现新花招：骗子以“网银E令升级”为借口，诱骗市民登录假网址，趁机盗取网银密码，再将被害人银行账户内的资金转走。
　　假中国银行网站比真的中行网址多了‘LZ’两个字母
　　收到短信提示网银E令升级
　　27日下午1点左右，西安市的陈小姐突然收到一条短信：“尊敬的中行网银用户，您的网银E令今日即将过期，请您及时登录进行自主升级，给您带来不便敬请谅解。详询95566” 由于陈小姐没有办过中国银行的银行卡，于是登录了对方提供的“中国银行”网站想知道为何接到这个短信。打开后在网页右边看到提示E令升级的选项框，她当时觉得和自己平时看到的中国银行的页面不太一致，于是用搜索引擎搜到中国银行的网址再次进行登录。仔细对比后突然发现，手机短信中提供的网站地址比真正的中国银行的网址多了‘LZ’两个字母。真正的中国银行的网页并没有“E令升级”的选项框。
　　此时才恍然大悟的陈小姐意识到，这个手机短信中提供的网址是个“钓鱼网站”。“我再仔细看了一下短信，发现上面的中行网址多了‘lz’两个字母，也就是说我登录的是骗子克隆的中行网站。”陈小姐将这种情况发应给华商财富网记者，希望借助媒体力量提醒大家不要上当受骗。　　
　　为了一探“钓鱼网站”的虚实，记者根据的域名进入了“中国银行”的克隆网站。打开页面，窗口栏上赫然显示“中国银行全球门户网站”，而从网页的排版布局、信息内容甚至是网页显示的标志都与中国银行正宗的门户网站()没有丝毫区别。
　　当记者尝试点开，“钓鱼网站”上的关于“公司金融服务”、“个人金融服务”等各项信息时，更惊异地发现，居然每一个链接都能打开相应的页面，并且内容也与真实的网页信息没有任何出入。这就意味着，如果不注意域名的细微差别，光从网页本身的内容来看，市民很难发现这是一个克隆的“钓鱼网站”。　　 　　
　　中国银行再发安全提示
　　“出现这种克隆网站，不仅是对于客户资金安全的一种威胁，同样也是对银行信誉的极大危害。”中国银行陕西省分行办公室企划科长崔文伟在接受华商财富网记者采访时就坦言：“熟悉中国银行的客户很快就能分辨出真假网站的区别，但是不排除有部分客户不能够第一时间看出假网站的区别，特别是这些钓鱼网站克隆我们的页面，有客户登陆进去也不太能看出区别。”
　　据记者了解，中国银行陕西省分行会将此事上报给管理部门，尽快把这个“钓鱼网站”进行处理。但崔文伟也表示：“屏蔽或者是处理网站也不是说我们想关就能关的掉的，也必须上报总行，由总行跟相关部门联系，才能对其作出处理。”确实，截止记者截稿前，这个“钓鱼网站”仍然能被正常打开。
　　记者也在中国银行官方网站的“最新公告”中看到了以红色字体醒目标注出的“关于防范欺诈短信诱骗客户登录假冒中行网银的安全提示”。
　　相关提醒 　　
　　银行——
　　●市民应尽可能熟悉各家银行的客服中心电话，不要轻易相信其他电话号码发来的“风险提示”。对可疑的语音电话或短信不要回应，请立即拨打110报警或致电银行客户服务热线95566进行咨询、核实。
　　●银行方面也提醒市民，一旦发生资金被盗情况，在第一时间就应该跟银行联系，以便银行在有效时间内采取措施，对可疑账户进行监控，尽最大可能帮助客户挽回损失。
　　专业支付平台——
　　●核对网址，看是否与真正网址一致；
　　●选妥和保管好密码，不要选诸如身份证号码、出生日期、电话号码等作为密码，建议用字母、数字混合密码，尽量避免在不同系统使用同一密码；
　　●做好交易记录，对网上银行、网上证券等平台办理的转账和支付等业务做好记录，定期查看“历史交易明细”和打印业务对账单，如发现异常交易或差错，立即与有关单位联系；
　　●管好数字证书，避免在公用的计算机上使用网上交易系统；
　　●对异常动态提高警惕，如不小心在陌生的网址上输入了账户和密码，并遇到类似“系统维护”之类提示时，应立即拨打有关客服热线进行确认，万一资料被盗，应立即修改相关交易密码或进行银行卡、证券交易卡挂失；
　　●通过正确的程序登录支付网关，通过正式公布的网站进入，不要通过搜索引擎找到的网址或其他不明网站的链接进入。
 编辑:陈岚　来源:华商财富网
一键转帖：
声明：此消息系转载自合作媒体，华商财富网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考，不构成投资建议。投资者据此操作，风险自担。
<input type="hidden" name="title" value='假中国银行网站涌现 华商财经提醒市民避免上当' />
　 相关新闻
一、原创内容页① 华商报、华商晨报、新文化报、重庆时报、大众生活报所有自采新闻(含图片、音视频)独家授权华商网发布，未经书面授权不得转载或镜像；授权转载应在授权范围内使用，并注明来源，例：“华商网-华商报”。
② 部分内容转载自其他媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
备注：华商网独家原创，转载请联系029-
二、华商网提供上传空间、链接及论坛/博客/评论等服务页面的免责申明
① 所有图片、音视频标明来源，有作者姓名要详细标注
② 华商网为用户提供上传空间服务，对用户传输内容不做修改或编辑。当著作权人和/或依法可以行使信息网络传播权的权利人发现上传内容侵犯其信息网络传播权时，应向华商网发出权利通知，华商网将根据相关法律规定采取措施删除相关内容。（）