6.4 Web页面欺骗

6.4  Web页面欺骗

Web页面欺骗也称为钓鱼（Phishing），它正成为恶意黑客收集用户账户信息的流行方法。这是社会工程的一种手段。下面给出了进行Web页面欺骗的基本步骤：

步骤1：使用如Wget或Teleport Pro这样的网站下载工具下载要伪装的Web网站。

步骤2：根据需要修改网站，以便能够从不留意的用户那里收集信息，如信用卡详细资料等。

步骤3：开通网站，使用与要伪装的原网站类似的域名，如使用名称http://www.ebays.net代替原网站http://www.ebay.com。

步骤4：找出你的网站驻留主机的IP地址，并将这个地址编码为32位双字。我们可以通过ping网站或使用如NSLookup、dig、host这样的实用程序得到驻留主机的IP地址。在下面的示例中，我们将私有地址192.168.1.1用作内网Web网站的地址。要把用点十进制数字表示的地址转换为一个大整数表示的地址，做下述计算：

（1）将192乘以16,777,216，得到3,221,225,472，将其称为SEED1。
（2）将168乘以65,536，得到11,010,048，将其称为SEED2。
（3）将1乘以256，得到256，将其称为SEED3。
（4）将SEED1、SEED2、SEED3及数字地址中最后一个字节的值（1）加在一起，得到3,232,235,777，这就是我们要计算得到的双字节值，它将用于隐蔽粗心用户要访问的Web网站的地址。

步骤5：这是一个可选步骤，我们还可以使用页面名称的十六进制表示来隐蔽Web页面的名称。比如，假设页面名称为mypage.htm，通过采用十六进制ASCII码替代其中的一些字母，我们能够隐蔽页面的名称。字母“t”的ASCII值为116，其十六进制值为0x74。这样，我们可以把前面提到的页面名称改写为mypage.h%074m。这样就隐藏了希望用户访问的文件的类型。

步骤6：精心制作电子邮件，请求用户访问我们伪造的Web站点。这里，代替链接到实际网站，我们链接到伪造的网站地址上。做到这一点的一个比较好的方法是，在真实网站地址后面放上一个@符号，然后再写上伪造的URL。Web浏览器忽略@符号之前的所有东西。下面是演示这个@技巧的一封示例邮件：

Account System Cleanup
IMPORTANT

Dear PayPal Member,
Due to overwhelming reports of fraudulent transactions and account abuse, PayPal now requires all active members who have an account to verify that they rightfully own it.
You must click the link below and enter your email, password and reference code on the following page to verify your account.
This is NOT a SCAM or HOAX. Please check your address bar to make sure you are on the authentic PayPal website.
https://www.paypal.com/accountcleanup/ <http://
www.paypal.com@3232235777/account.h%074m>

Your reference code is : PPA-2546-5437
You will be guided through a series of steps which will require you to enter personal information, such as credit card number and/or bank details.
ALL accounts not re-verified within 5 days of receiving this email will be automatically frozen. PayPal is doing this to protect it's valued members from fraud and scams. Paypal will not share your personal information with other companies and corporations. Privacy Policy <http://www.paypal.com/ cgi-bin/webscr?cmd=p/gen/ua/policy_privacy-outside>

Thank you for your co-operation,
PayPal

在这封电子邮件中，地址看上去正确无误。即使用户查看了Web链接http://www.paypal.com@3232235777/account.h%074m，这个链接看上去好像也没有什么问题。但实际上，它把用户导向了我们伪造的网站，而在这个网站上要求用户输入他们的账户信息。