新钓鱼情况心甘情愿的自己输入网址去中毒节能

AVG实验室最新发现一种钓鱼情况：不是让你点击一个页去中毒，而是让你心甘情愿的自己输入址去中毒。

相比经常下载的用户们对VeryCD一定不陌生，这次我们就以VeryCD为例，分析这个特别的钓鱼。通常在下载前要先看一下用户评论，看看大家对这部片子的看法。笔者也是如此，通过观看评论，可以更快甄别值得花费时间去观看的内容。因此，评论功能也就成了一个关注度非常高的功能。这不，就有人把黑手伸到了这里。

VeryCD的评论拥有支持和反对功能，当某条评论支持或反对的人数较高时，它会排在评论页的前列。如果此时对该条评论进行回复，那十八届三中全会上强调么回复的排序值也会非常高。如下图所示，某个站长在回复中发表了一条极具诱惑性的留言。尽管这不是链接形式的钓鱼。但对于部分朋友来说，它依然具有很强的操作性。

按图索骥输入了址，杀毒软件毫无意外的弹出了病毒告警的提示。这又是一种更为隐蔽的钓鱼手段。

和以往的钓鱼方式留下链接相比，这种引诱用户手动输入址更为安全，它完全跳过了各类杀毒软件的址防护模块，如果杀毒软件的实时杀毒能力有所欠缺，则用户的计算机非常容易感染病毒。相比较而言，AVG的实时杀毒功能还是非常不错的，在输入址的瞬间即正常报毒。笔者机器上同时安装了某款国内杀毒软件，但在这次址访问过程中，它并没有起到很好的阻拦作用。

钓鱼攻击现在可以说是防不胜防，它由病毒式的主动发作，对此变为通过正常操作，引诱用户激活恶意操作。

在此，笔者提醒广大用户，谨防钓鱼攻击，同时对于近期流行的这种跟帖式钓鱼保持足够的警惕性，对于这种具有诱惑色彩的宣传方式不轻信，不主动尝试。

同时我们还需要谨记以下几点：

1、对于要输入支付宝、淘宝、拍拍账号的址要格外注意，如非官方站，则要谨慎输入，如某些价格离谱的团购站、各种电视购物站，都要仔细甄别。

2、开启杀毒软件的页保护功能，一款良好的杀毒软件可以为你保驾护航，同时节省很多不必要的时间。

3、使用上银行的时候，尽量使用证书加密和获取支付验证码。最好绑定支付账号登陆时的验证。

4、留意址，一般来说，如果跳转到钓鱼站，一般他们的址都会和真实址似是而非。

5、现在微博和SNS社区已经是一种时尚和潮流了，但在这种环境下，各种络小广告更容易快速的被用户所发现和被动接受，注意各类链接，拥有页防护和实时系统防护的杀毒软件可以降低这种潜在的风险。