只为钓鱼？银行名称相关域名被抢注

作者：little 来源：驱动之家添加时间：2006-5-26 13:17:15

计算机安全公司F-Secure近日完成了一向对银行名称相关互联网域名的调查，发现非银行自身注册的相关域名非常之多，用户很可能轻易被这些域名迷惑并陷入钓鱼攻击。

　　F-Secure调查发现，在.com、.net、.org、.us、.biz、.info等顶级域名下以一般银行名称注册的域名数量非常巨大，比如涉及英国Lloyds银行的有994个、涉及英国HSBC银行的有1158个、涉及paypal的有1634个、涉及美国Chase银行的高达6470个、涉及eBay的竟高达8057个。

　　银行名称相关域名被大量注册

　　以下是F-Secure给出的部分涉及美国Citibank银行的域名：

citibank-america.com

citibank-credicard.com

citibank-credit-card.com

citibank-credit-cards.com

citibank-account-updating.com

citibank-creditcard.com

citibank-loans.com

citibank-login.com

citibank-online-security.com

citibank-secure.com

citibank-site.com

citibank-sucks.com

citibank-update.com

citibank-updateinfo.com

citibank-updating.com

citibankaccount.com

citibankaccountonline.com

citibankaccounts.com

citibankaccountsonline.com

citibankbank.com

　　当然，这些域名中也有合法的，但非法的肯定居多，比如citibank-account-updating.com。不知道维吉尼亚州阿灵顿的Evelyn Musa注册这个域名有何目的——个人提供银行帐户升级服务，还是想在网上钓点儿鱼？

　　citibank-account-updating.com域名注册信息
(e129)

上一篇：黑客集团揭秘：站在“死亡军团”身边
下一篇：About Dsniff：网络环境下的口令嗅探器

站内搜索