南方航空钓鱼网站 进错“门” 上不了飞机

安全防线

3月中下旬,空气中都洋溢着春天的味道,正是春游的好时节。小编的妈妈将春游的目的地定为港澳,并让小编预订机票和酒店。在预订过程中,小编无意中发现了南方航空的一个钓鱼网站……

搜索特价机票

南方航空是知名的航空公司,在百度或者谷歌中搜索“南方航空”,第一个结果肯定是官方网站(其他航空公司的搜索结果也是一样的),按理说小编根本没有机会碰到南方航空钓鱼网站,但怎么又碰到了呢?

这就要说到小编输入的搜索关键字了。小编的妈妈是一个极为节俭的人,一直叮嘱要买便宜的票,哪怕是凌晨的机票也可以。小编很理解长辈的这种心情,于是修改了关键字,输入的是“南方航空 特价机票”,之所以考虑南方航空是因为妈妈是南方航空的会员。

在搜索结果中,出现了我们希望的链接,由于我们只顾看标题,而忽视了网址http://www.gh300.com,如果当时看到这个明显不可能是南方航空域名的网址,小编肯定是不会点击了,可惜当时没有注意。

显出原形

点击链接进入网站后,小编一愣:网站怎么感觉怪怪的,跟平时不一样呢?例如国际特价机票跟国内特价机票显示的信息是一样的,页面布局也跟平时不一样了。改版呢?不对!直觉告诉小编,这个网站有问题!

仔细分析了一下该网站,发现了许多疑点,例如域名陌生、页面制作粗糙等,再在搜索引擎中搜索“南方航空”,找到了官方网站http://www.csair.com,这下该钓鱼网站的真面目就露出来了。确认之后,小编向安全公司和网警举报了该网站。

影响人群:数千万用户

2012年1月春节前一周,冒出数百个航空公司的钓鱼网站,其中约80%都是南方航空钓鱼网站和中国航空钓鱼网站。

评论嘉宾

该钓鱼网站主要针对通过搜索引擎查询特价机票的用户。该钓鱼网站进行了搜索优化,让自己的搜索排名尽量靠前,非常恶心!——@安天实验室 苗得雨

页面制作得非常粗糙,稍微留心一下就可以发现问题。凭借我的经验,该钓鱼网站非手工制作,而是用程序生成的。——@阿木(Dream黑客小组重要成员)

我查询了该网站提供的网络备案号,结果没有找到备案信息,可以断定该网络备案号是钓鱼网站伪造的。——@sker(Zerobox核心成员)

想跟小编交流吗?加入电脑报交流QQ群吧!QQ群: 63357672,接头暗号:陈邓新。此外,你也可以通过微博跟小编互动,小编的微博是http://weibo.com/cdx1983。