国家互联网应急中心发布了一项安全风险提示。监测数据显示，有不法团伙通过批量制作的高仿真钓鱼网站，大范围传播“银狐”远控木马。这些假冒网站针对的是日常办公软件、浏览器和通讯工具，通过域名注册和流量监测等手段诱导用户下载安装包。一旦用户点击并下载，木马程序就会注入系统，从而控制用户的主机。目前已有超过万名用户受到影响。
真假难辨的域名陷阱
日常使用电脑寻找并下载软件时，很多人习惯在搜索引擎里输入名字，直接点击搜索出来的第一个网页链接。一些别有用心的团伙正是利用了这种不仔细核对网址的习惯。他们制作的假网页在排版、标志、甚至是版权信息上，都和正版官方网站一模一样，肉眼粗略一看极难分辨。
这些网站的域名和官方网址极为相似。他们可能只是在原本的拼写中增加一两个字母，或者调换字符的顺序，甚至只是将常见的域名后缀换成一些冷门后缀。当我们急于安装某个工具时，很容易直接忽略这些微小的差异。一旦点入其中并下载了这些经过伪装的安装包，电脑就会面临极大的风险。
电脑沦为受人控制的傀儡
不少人觉得自己的电脑里没有什么重要商业机密，平时也只用来处理普通的日常工作或浏览网页，就算下错了软件也无伤大雅。
这样的想法往往会带来严重后果。那些隐藏在假安装包里的远控木马一旦在系统深处运行，就会悄悄建立与外部控制端的连接。这意味着用户的设备将失去掌控权，对方可以轻易获取键盘输入记录、账号密码、照片、各类文档。这些被控制的电脑还可能被当作发起其他攻击的跳板，在后台执行非法操作。很多用户是在账户发生异常交易或社交账号异地登录后，才发觉自己的电脑已经不再安全。
利用利益诱惑与慌乱心理
这些高仿真的钓鱼站点能引诱这么多人落入圈套，除了技术上的视觉欺骗，还在于不法分子对日常心理的针对性设计。
各种看似合理的诱饵层出不穷。比如假借退税福利、积分即将过期兑换等名义发送带有链接的信息。面对这些利益诱惑，一些用户在急躁中容易放松警惕，按照假冒网页的指引输入了自己的银行卡号等信息。
恐慌也是容易被利用的弱点。比如虚构欠费停机、快递损坏赔偿等情况，要求用户通过特定链接登记个人资料。在紧张的情绪下，核对网址的习惯往往被抛在脑后，从而导致重要隐私信息被窃取。
注重细节防范风险
在日常使用电脑时，养成良好的习惯可以有效规避这些问题。
核对网址需要成为一种常态。在输入任何个人账号、密码或者下载文件前，应当仔细查看浏览器地址栏。正规官方网站的域名拼写是严谨规范的，若发现网址里有奇怪的数字、多余的字母，或者使用了极少见的后缀，应当立即离开该网页。
下载软件要选择安全可靠的渠道。避免在不受信任的论坛、群聊中直接接收并运行别人分享的安装包。对于陌生号码发来的带有缴费、赔偿、中奖链接的信息，不要轻易点击，遇到疑问时应当通过官方客服电话进行求证，防止因一时疏忽而遭受损失。
此外，安装2345安全卫士并开启实时防护，能够在文件创建与进程启动时自动拦截此类木马病毒，保障电脑系统的运行安全。
（相关资讯内容来源于网络，如有不实或侵权请联系删除）
