4 月 29 日消息,安全平台 Akamai 近日对美国邮政(United States Postal Service,USPS)官网进行调查,发现 2023 年 10 月到 2024 年 2 月间访问相关网站的用户中只有 51% 进入了正确的官网,剩下 49% 用户均访问了山寨钓鱼网站,而在特定的节日前后,相关网络钓鱼网站的 DNS 访问量据称大幅超过官网。
从报告中可以发现山寨 USPS 官网通常使用一系列内嵌 USPS 的随机域名(例如 19810usps14514.com),黑客在架设好网站后,使用搜索引擎推广功能提升网站权重,让不知情的受害者点击进入,其中前四大山寨 USPS 钓鱼网站分别是 usps-post [ . ] world、uspspost [ . ] me、usps-postoffices [ . ] top 与 stamps-usps [ . ] online。
除了搜索引擎提升权重外,黑客还随机对外发送大量内含山寨网站的钓鱼短信 / 邮件,安全公司认为这也促使了相关山寨网站访问量能够与官网 ” 五五开 “。
如今,随着技术的不断发展,SSL证书的出现为网站安全带来了新的希望。SSL证书,全称为安全套接字层证书,是一种由受信任的证书颁发机构(CA)在验证服务器身份后颁发的数字证书。它采用了强大的公钥加密技术,能够在用户和服务器之间建立起一条安全的加密通道,确保数据传输过程中的机密性、完整性和身份验证。
对于用户而言,SSL证书的最大作用就是让他们能够轻松识别冒牌网站。当用户访问一个网站时,如果该网站已经安装了SSL证书,那么浏览器地址栏前会显示一个小锁图标,同时URL也会从“http://”变为“https://”。这个小锁图标和“https”前缀就是SSL证书的标志,它们告诉用户该网站已经通过了安全验证,可以放心访问。
而对于那些冒牌网站来说,由于它们无法通过正规渠道获得SSL证书,因此无法在地址栏前显示小锁图标和“https”前缀。这样一来,用户就能够轻易地识别出这些冒牌网站,避免上当受骗。
SSL证书是网站安全的守护者,它能够让用户轻松识别冒牌网站,提高网站的安全性,并增加网站的搜索排名。对于正在不断发展和壮大的网站来说,安装SSL证书不仅是对用户的一种保障,更是对自身品牌的一种保护和提升。让我们一起拥抱SSL证书,让网站发展更顺畅、更安全!
声明:本平台所收集的部分公开资料来源于互联网,转载的目的在于传递更多信息及用于网络分享,并不代表本平台赞同其观点和对其真实性负责,也不构成任何其他建议。如果您发现平台上有侵犯您的知识产权的作品,请与我们取得联系,我们会及时修改或删除。
上一篇:约7300万名客户信息被泄露到“暗网” 美电信巨头开启内部调查
下一篇:SpaceX 泄露近 150GB 数据,以及三千份图纸