售前咨询
技术支持
渠道合作

防钓鱼网站防网购骗局

近年来,钓鱼网站的攻击方式不断花样翻新,钓鱼攻击数量仍然有增无减,钓鱼网站仍然是最大的网络安全威胁之一。防范钓鱼网站,警惕网络诈骗,消费者网购时应选择安装了SSL证书的网站进行购物。

判断一个网站是否安装了SSL证书可以通过地址栏查看,地址栏是HTTPS的网站说明是安装了SSL证书的,同时地址栏会出现锁型安全图标,但这并不代表绝对的安全,因为有些钓鱼网站也会利用免费的SSL证书来行骗。这时就需要消费者点击锁型安全图标,来查看证书的颁发者以及证书的类型,判断网站的真实性。

了解SSL证书类型

一、域名型证书:简称DV SSL。域名型SSL不会显示申请证书的公司名称,而只会显示申请的域名。对于DV SSL的申请,只需大约1-2小时即可完成域名验证和颁发证书。无需提交纸质验证文件,只需验证域名的管理权。
二、企业型证书:简称OV SSL。企业型SSL包含完整的公司信息,因此用户可以在证书中看到申请证书的公司名称。申请时,不仅需要验证域名的管理权,还需要提交公司证明资料和纸质验证文件。
三、增强型证书:简称EV SSL。增强型SSL的申请需要极其严格的审查来验证网站的企业身份和域名管理权限,以确保网站身份的真实性。同时,它具有强大的加密保护,公司名称和证书颁发机构的全称显示在地址栏中。与前两种类型的SSL证书相比,EV SSL具有极高的可信度和安全性。
对于部署了SSL证书的网站,不仅要看到挂锁图标和 https 才能放松警惕,还要点击挂锁图标来查看证书的详细信息,如果网站上只能看到域名,看不到申请人的公司名称等信息,那么就说明是 DV SSL证书。
此时要仔细阅读地址栏信息,确保是你要访问的站点,假站点与真站点会有细微差别。
如果在证书的详细信息中可以看到申请人单位的名称,则说明网站部署了 OV SSL证书或 EV SSL证书,说明网站的身份已被严格审查,可以放心地进行访问。

用户该如何识别欺诈网站呢?

1、在过去只要有绿锁标志就是安全的,但是现在必须检查证书详情。点击绿锁查看证书详情,查看是哪个CA 颁发了证书,要是受信任的颁发机构。如果是OV和EV证书,还可以说明网站的身份已经经过审查,对访问者也是一种额外的保护。
2、 仔细查看地址栏并仔细阅读地址,确保是你要访问的网站。
3、 查看锁旁边是否显示绿色公司名称,如果地址栏直接显示公司名称,说明它是EVSSL证书,可以对网站的真实身份更加放心。
但是这并不是说使用DV SSL证书的网站就不能被信任,但要仔细检查上面这些内容。很多使用DV SSL证书的网站都运行的很好,只是以防遇到使用DV SSL证书的不法分子网站。

上一篇:

下一篇:

相关新闻

 

领取优惠
免费预约

申请试用SSL证书

提交成功!

咨询客服