微軟在周四(11/17)宣布三個反網路釣魚(antiphishing)的合作業者,分別是Cyota、Internet Identity及MarkMonitor。他們將定期提供微軟釣魚網站名單,以讓微軟放在它的瀏覽器及電子郵件服務中,協助使用者過濾這些網路釣魚網站。

網路釣魚(phishing)詐騙手法在這兩年興起,傳統的網路釣魚是由駭客寄送大量的電子郵件到受害者信箱,要求這些人到偽造的網路銀行或信用卡網站去更改個人資料,駭客取得這些個人資料後再進一步利用這些資料進行詐騙。

近來網路釣魚更結合新興的pharming(網址嫁接)技術,入侵DNS伺服器,即使網友鍵入了正確的網址也會被導引到假的金融相關網站上。

微軟反垃圾郵件及反釣魚小組區域經理 John Scarrow即表示,現在並沒有可以即時抑止網路釣魚的方法,但他們相信持續不斷地更新由使用者及合作業者提供的釣魚網站資料庫,在保護用戶方面會有很大的不同。

Cyota、Internet Identity及MarkMonitor這三家業者也是自其客戶搜集釣魚網站名單,但這些業者的客戶多為金融相關產業。

而微軟預計每小時多次更新釣魚網站名單,新名單會被加入現有的釣魚網站過濾器中,該過濾器被嵌在微軟的MSN Search Toolbar,以及微軟現階段視窗作業系統XP SP2及下一代作業系統Vista的Internet Explorer7.0中,目前IE 7.0仍在測試階段。

此外,這些名單也會被使用在微軟的MSN Hotmail及Live Mail兩項Web-based的電子郵件服務中。(編譯/陳曉莉)

熱門新聞

Advertisement