现在的黑客们可谓无孔不入，无论好事儿坏事儿都能借题发挥。最近，他们刚刚趁飓风“桑迪” 肆虐美国东海岸之机，利用人们极度悲痛与忧心忡忡的情绪设下陷阱，骗取受难者亲属及朋友的个人及财务信息。而现在，他们又将对年初的电商促销狂潮暗下黑手。

新年之初是各大厂商清仓的好时节，各种打折促销活动让人们纷纷解囊，争先恐后地加入抢购的行列之中。而人们这种伺机抢购的心理也早被黑客们所掌控，他们轻车熟路地搭建起假冒的电子商务站点，以极少的成本编织出一张大网，耐心地等待猎物送上门来。

Websense的威胁搜索网络(ThreatSeeker Network)近期监测到一个域名为hxxp://www.swarovskisale.co/的假冒电子商务网站，黑客打着施华洛维奇的名号贩卖超低折扣的水晶珠宝，引诱人们上钩(见图1)。我们可以发现，该网站使用的域名后缀“.co”与正常的后缀“.com”仅相差一个字母，极易让人混淆，进而落入圈套。

(截图1：以假乱真的施华洛维奇网购站点)

实际上，后缀为“.co”的域名是分配给哥伦比亚的，但当地对该类域名的注册完全不加限制，而黑客们正是钻了这个政策空子。为了确定施华洛维奇的品牌名是否有被滥用的情况，Websense的安全实验室进行了更深入的分析。很快，他们从一组数据的线性分析中发现了端倪：虽然黑客在注册时故意填写随机字母，但注册所用的邮箱均为louisvuitton563@hotmail.com(见图2)，这给Websense的安全专家留下了线索。

(截图2：黑客们申请域名所用的邮箱给安全专家留下了线索)

通过对类似申请手法的深入比对分析...

　　推荐阅读

　　中国门禁网：解读门禁发展历程，规划行业发展蓝图

　　我国门禁行业在经历了从无到有、从单一到多样的战略发展阶段后以趋居于核心地位的市场优势逐渐演变成工业化、城镇化持续推进过程中不可或缺的重要力量，市场地位显著提升。但在日趋复杂的经济形势及市场背景的冲>>>详细阅读

本文标题：虚假电商作乱 Websense提醒关注域名滥用

地址：http://www.17bianji.com/lsqh/20637.html

 1/2    1