梭子鱼警示：小心年末送礼，网游钓鱼陷阱

年末通常是广大玩家十分期待的日子，大部分网络游戏厂商会在此时推出众多“回馈送礼”的活动：丰富的内容、豪华的礼物，让玩家们感到无比惊喜。但与此同时，年末也是游戏账号偷盗事件的高发时期。

最近梭子鱼研究人员发现，国内钓鱼网站数量呈上升趋势，特别是仿冒成知名游戏和厂商的网络诈骗案例成倍增长。下面我们就来解读一个假冒“洛奇英雄传”的钓鱼网站。

下图为高度模仿官网，利用“逼真”的内容作掩护：

为了对抗杀毒软件，黑客对网页代码进行了加密混淆，所以普通的页面扫描可能无法识别这类型的钓鱼网站，从而大大提高了钓鱼网站的存活率。

上图为，钓鱼网站恶意加密代码

上图为，还原后钓鱼网站恶意代码

大家可以看到经过还原后的内容已经是“面目全非”，当有用户点击该钓鱼网站上的“领奖”按钮时，该网页就会跳转到另一个假冒的“世纪天成”登陆页面。在"成功"领取大礼包的同时，您的账号密码已经落入了非法之徒的手中。

上图为，假冒钓鱼网站信息

梭子鱼Web安全网关（Webfilter），是一款专业的网关级的流量控制设备。拥有强大安全保护模块，能够过滤包括恶意网站，挂马网站，钓鱼网站，间谍网站等多种不良信息网站。并且突破了一个用户一个序列号的传统杀毒软件模式，您只需在网关端安装Webfilter，内网所有用户便可以轻松安全的浏览网页，所有有害信息将在网关端被自动阻挡，不但为企业节约了大笔开支，而且用户不用再担心被杀毒软件弹窗打扰和电脑性能下降。另外，强大的间谍软件清除工具能帮助用户查杀各种间谍程序。