用户名: 密码: 免费注册 忘记密码? 网站地图 | 加入收藏 | 设为首页
首页 | 新闻 | 工具 | 系统 | 办公 | 聊天 | 多媒体 | 网页 | 运营 | 平面 | 欣赏 | 数据库 | 程序 | 服务器 | 组网
网页 | 3dmax | Ghost | Windows Xp| Dreamweaver | photoshop | Flash | office | Alexa | Css | QQ | Asp | PHP | Jsp | Access
Flash MX 2004入门 | 网站推广策略 | CorelDRAW入门 | ASP学习 | 网站建设大师功 | Word入门
  iTbulo.com > 学院 > 软件新闻 > 病毒安全 > 文章正文
详尽披露Yahoo垃圾邮件诈骗手法
iTbulo.COM 2006-2-5 佚名()

  垃圾邮件制造商正疯狂地通过一系列伪造邮件来欺骗用户创建邮件帐号。这些伪造邮件声称能够帮助Yahoo防止自动注册,而实际上是利用用户来建立大量新邮件帐号。

  去年,Yahoo推出了一项技术来防止计算机自动创建邮件帐号。可是,垃圾邮件制造商魔高一丈,竟然欺骗广泛计算机用户来达到创建新帐号目的。

  邮件过滤公司MessageLabs报道,这些伪造邮件内嵌一个假的Yahoo.com URL,并通过链接3个Google页面重新定向,使用户混淆链接路径,最终访问到一个假Yahoo网站。这个网站会加载一个真正的Yahoo帮助页面,并伴有身份认证进程等合法信息,而紧跟着的是一个显示Yahoo ID图片和要求输入密码的弹出窗口。

  MessageLabs高级防毒专家Alex Shipp表示:这种诡计实质上是垃圾邮件制造商操纵用户计算机来注册新邮件帐号。这种做法带来两个好处,一是可以使到大量用户访问到垃圾信息和创建更多邮件帐号;二是加大追踪垃圾邮件发布源头的难度。

  今后,大家遇到含有要核实邮件帐号的邮件,要提高警惕啦。MessageLabs表示,目前已检测到的Yahoo垃圾邮件数量还算小量,而早在今年9月份,已有一种类似的"钓鱼"攻击瞄准一间著名的美国银行。这些欺骗邮件都存在3个Google页面重新定向,显然是同一个组织所为。

  以下是一封欺骗邮件的示例:

  Subject: Automatic Yahoo identifier completion
  Body text:

  Dear Yahoo! Member,

  We must check that your Yahoo! ID was registered by real people. So, to help Yahoo! prevent automated registrations, please click on this link and complete code verification process:

  [ URL removed ]

  Thank you.


文章搜索
相关资讯
相关文章 相关下载
详细披露震荡波病毒作者被捕过程
微软Directx 10更多细节披露
引进众多新特性,IE 7更多细节披露
微软披露IE7.0开发计划 支持PNG和CSS
可语音聊天, Google IM更多消息披露
焦点信息