手癌患者小心! 专家警告打错字易被黑客入侵

【环球科技报道 记者 程君秋】打字快的人小心了!专家警告，全球黑客正虎视眈眈地等待打错网域名称的猎物掉入陷阱。据新加坡联合早报网3月17日报道，网络保安公司Endgame最新研究指出，在过去一年半内，全球企图利用误植域名(typosquatting)手法，诈骗网民的事件增加了。

所谓误植域名是一种黑客利用使用者打字错误，将其引导至一个钓鱼网站，进而用各种方式欺骗使用者下载恶意软体的诈欺手法。

手癌患者小心! 专家警告打错字易被黑客入侵

Endgame 研究团队表示，举例来说，如果你急着追最新一集纸牌屋(House of Cards)，却不小心将视频网站Netflix的网址从“netflix.com” 打成“netflix.om”。经过几番转折，你会被导向一个要求你更新Flash Player程式的网页。若你按照网页指示做，就会下载到一个含有木马程式的“Flash Player更新档”，一旦安装后，后果将不堪设想。

黑客企图利用网民“手残”将“.com”打成“.om”的事件不胜枚举。Endgame研究团队利用WHOIS查询后发现，在过去一年半内，全球可疑的网域注册数超过300个。除了Netflix外，其他遭冒充的知名企业还包含YouTube、雅虎、谷歌、Xbox、脸书、Reddit和Linkedin等。

研究团队指出，截至今年2月为止，“.om”系列网址注册速度突然暴增，而根据不同DNS服务供应商提供的数据显示，这类恶意网站每天至少有几千造访人次。

Endgame表示，这类型的山寨网站有时也没有搭载木马程式，但黑客为了向广告商收钱，常将广告散布插件植入网页。若用户一个不小心，浏览器将会弹出大量广告。

因此Endgame建议，如果用户不慎进入恶意网站，最好的做法是“什么都不要点”。Endgame也呼吁知名企业，打击利用误植域名手法的诈欺行为，并强化公司相关政策。

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。