安全网购第一步,怎样确保密码不被窃取

2018-05-15作者:杨云编辑:CAI

网购目前已经成为了一种购物的趋势,以它快捷、简便、高效的方式吸引了越来越多的男女老少加入进来。

 

不知道您有没有注意到,在大家如火如荼地参与网购的同时,网购安全问题也达到了顶峰,特别是2011年底爆出的大量热门网站和银行账户信息泄露事件,让很多的人陷入了恐慌。如何安全地使用电脑,让自己的信息、特别是账户信息和银行信息不被泄露,这让普通网购达人们非常头疼。

 

如何在各类购物网站购物,如何保护自己的网站账户和私密信息,这些都是这篇文章需要介绍的内容。

 

我们每天都要和许许多多的用户名/密码打交道:电脑登录、网站注册、银行提款。下面就来讲一讲怎样确保重要隐秘信息不被窃取。


其中,卡巴斯基的名气很大,它推出的卡巴斯基安全部队是一款专门针对网购类型的防毒软件。 它可以拦截假淘宝、假银行网页,查杀网购木马,保护网银汇款、转账安全。


卡巴斯基的虚拟键盘功能不仅不是鸡肋,而且还是一项颇为实用的功能。对于经常在网上购物、进行银行转账或者玩网游的朋友来说,在输入登录信息时,最好开启和使用卡巴斯基虚拟键盘功能,这样才能确保重要隐秘信息不被窃取。 


笔者选择登录网上银行进行演示。另外下载了一个名为密码偷窃者

(Trojan-Dropper.Win32.Small.jw)的盗号木马样本。该木马功能非常强大,能够盗取网上银行账户以及密码信息,以及网游账号密码信息,如图1-50所示。

 

 图1-50盗号木马

 

对于密码偷窃者木马,其原理就是将窃取到的账户信息储存在Windows系统目录System32下的一个名为usert的文件夹中,并伺机发送到某个特定的电子邮箱中去。 


现在运行一下该木马。运行后,发现计算机并没有任何异常。我们查看了一下usert目录,发现该目录下只有一个日志文件,而且该日志文件本身也是空的,如图1-51所示。 

 

图1-51木马未工作前

 

接下来登录一下网上银行,输入用户名、密码和附加码。在输入密码时,笔者特意使用银 行页面自身提供的软键盘。点击登录后,就进入了该账户,可以看到该账户的详细信息,如图 1-52所示。

 

图1-52银行自带虚似键盘


下面看一下usert目录下木马是否记录下账户信息了,结果非常令人吃惊,usert下竟然多出了很多图片文件,全部是关于账户的盗取结果,如图1-53所示。

 

图1-53木马盗取结果

 

刚才测试登录网上银行的每一个步骤,都被木马程序所截屏,此时密码等于是被黑客拿到了。木马曰志也保存了当时输入的账号和附加码,如图1-54所示。

 

图1-54记录的账户信息

 

通过上述的介绍,可以肯定一般的虚拟键盘对于木马的防范效果不是很明显。如何利用卡巴斯基的虚拟键盘登录网上银行是本节讲述的重点。


下面再次登录网上银行,步骤与以前操作的步驟都相同,唯一不同的是,在输入密码和附加码的时候选择使用卡巴斯基的虚拟键盘输入,如图1 -55所示。

 

 

图1-55卡巴斯基虚拟键盘

 

登录后,进行一番简单的浏览,再关闭该页面。然后打开usert文件夹看一下,发现木马无法正常记录用户输入的信息和截屏,如图1-56所示。

 

图1-56木马无效

 

^注意:每次网购时只要开启卡巴斯基的虚拟键盘,任何截图功能都是不可能实现的,木马程序也就无法通过截图获取网银密码信息。另外其他使用卡巴斯基虚拟键盘输入的密码和附加码信息,也都被屏蔽了。


学会这个技能就能选择稳妥的购物网站,避免了很多人由于不熟悉网络而被欺诈网站下手的可能!作为网购最重要的就是安全,亡羊补牢对于资金来说是最笨的办法,我们要做的是防患于未然。


 关注微信公众号书问,免费领取万本好书 


内容来源:书问

作者杨云
出版清华大学出版社
定价39元
书籍比价

分享到

扫描二维码 ×

参与讨论

电子纸书

朕知道了:雍正——被误解的皇帝

傅淞岩
华文出版社[2014] ¥17

被误解的高考:高三应该这样学

娄雷
清华大学出版社[2012] ¥12

百姓经济学——怎样用小钱赚大钱(第2版)

冯敏飞、冯之凌
清华大学出版社[2013] ¥18

我怎样学习当记者 (增订本)(南振中文集)(1)

南振中, 著
清华大学出版社[2018] ¥37

怎样画写意牡丹

李承毅
天津人民美术出版社[2018] ¥18

怎样画写意虎

秦洪彬
天津人民美术出版社[2017] ¥28

(套装)合伙人+股权激励:有效激励而不失控制权是怎样实现的

郑指梁、吕永丰
清华大学出版社[2017] ¥37

初中学霸:好成绩是怎样炼成的

高云
清华大学出版社[2016] ¥16

高中学霸:好成绩是怎样炼成的

丁雪莹
清华大学出版社[2016] ¥18

我该怎样爱你,先生

韩梅梅, 著
万卷出版公司[2016] ¥10

出版业领先的TMT平台

使用社交账号直接登陆

Copyright © 2018 BookAsk 书问   |   京ICP证160134号


注册书问

一键登录

Copyright © 2018 BookAsk 书问   |   京ICP证160134号