深入了解欺骗攻击：如何保护自己
欺骗攻击是一种网络安全威胁，它指的是攻击者成功地伪装成他人或某个程序，从而非法获取敏感信息或访问权限。这种攻击的核心在于“伪装”，攻击者会通过各种方式让自己看起来是可信的。
欺骗攻击的途径非常广泛，包括但不限于电话、短信、电子邮件、网站，甚至 IP 地址和服务器。更复杂的技术性欺骗攻击还会涉及到 DNS 服务器（域名系统）以及地址解析协议 (ARP)。
攻击者的主要动机是通过欺骗手段收集用户数据，以便进行后续的攻击，例如窃取个人或公司信息，未经授权访问网络，诱骗用户泄露财务信息，或者通过恶意附件和链接传播恶意软件。
本文将详细解释欺骗攻击的工作原理，分析当前黑客使用欺骗攻击的原因，列举常见的欺骗攻击方法，并提供防止欺骗攻击的最佳实践。
欺骗攻击是如何运作的？
欺骗攻击的本质在于，网络犯罪分子会通过伪装自己，让受害者误以为他们是熟人或是可信的组织。攻击者通常会利用社会工程学策略来提高攻击的成功率。
社会工程学是指网络犯罪分子使用各种技术来欺骗受害者，使其交出个人信息、点击可疑链接或打开恶意附件。在欺骗攻击中，攻击者发送的请求通常在受害者的舒适区内，不会引起过度的警觉。他们常常会强调时间的紧迫性，以此来迫使受害者立即采取行动。
例如，一封来自同事的邮件，要求你点击链接查看折扣商品，可能不会让你感到不安。然而，当攻击者要求提供银行账户信息、信用卡号或社会安全号码等个人信息时，就应该提高警惕。
当前黑客如何利用欺骗攻击？
网络犯罪分子会采用各种欺骗技术，以下是一些最常见的方法：
1. 来电显示欺骗
来电显示通常会显示来电号码和姓名。然而，通过某些技术，特别是 IP 语音 (VoIP) 网络，黑客可以修改来电显示信息，伪造姓名和号码。这样，你可能会以为是熟人、同事、公司或信任的品牌打来的电话，从而放松警惕接听。
一旦你接听电话，攻击者会利用社会工程学手段诱骗你继续通话，最终达到他们的目的。
2009年，一位名叫 Kisha Jones 的女子，为了报复丈夫的情妇，使用软件伪造了医生办公室的来电显示，并伪装了自己的声音。她还获得了伪造的处方，并冒充医生助理，打电话给情妇，诱导她服用药物，最终导致早产。Kisha 因此被判处两年徒刑。
2. 电子邮件欺骗
电子邮件欺骗是指伪造电子邮件的标头（“发件人”字段），使收件人误以为邮件来自某个可靠的来源。攻击者会利用用户的信任和疏忽，诱骗他们打开恶意附件、点击欺诈链接，甚至泄露敏感数据或公司资金。
例如，在 2015年4月，一家知名玩具公司的管理人员，在收到一封伪造的电子邮件后，被骗将300万美元汇入了一个中国账户。这封邮件看似来自公司首席执行官，并要求支付新的供应商款项。
3. 网站欺骗
网站欺骗是指将虚假网站设计成与可信网站相似，从而误导用户访问欺骗网站。这些欺骗性网站通常会使用目标网站的徽标、字体和颜色，甚至采用相似的 URL，以增强其真实性。
网络犯罪分子会利用这些欺骗性网站来窃取信用卡信息、获取用户名和密码（登录欺骗），或在受害者的设备上植入恶意软件。
4. IP 欺骗
IP 欺骗是指创建修改了源 IP 地址的 IP 数据包，以此来隐藏发送者的身份，或是伪装成其他计算机系统。
计算机设备通过发送和接收 IP 数据包进行通信。每个数据包都包含重要的路由信息，包括源 IP 地址和目标 IP 地址。在 IP 欺骗攻击中，攻击者会修改数据包标头中的源 IP 地址，使接收设备误以为数据包来自可信来源。
5. DNS 服务器欺骗
DNS 服务器欺骗是一种网络攻击，通过修改 DNS 记录，将网络流量重定向到攻击者的服务器，而不是实际的服务器。当你输入网址时，域名系统 (DNS) 会迅速找到与域名匹配的 IP 地址，并将你重定向到该地址。攻击者通过破坏这个系统，将你的流量重定向到恶意网站。
DNS 欺骗攻击的目的是诱骗用户在看似正常的网站上输入个人信息，但实际上这些信息会被发送到攻击者的服务器。攻击者随后可以窃取数据、进行网络钓鱼攻击，或植入恶意软件，以便长期访问受害者的设备。
2006年3月，网络犯罪分子通过入侵互联网服务提供商的服务器，成功进行了 DNS 欺骗攻击。受影响的银行包括 Premier Bank、Wakulla Bank 和 Capital City Bank。
攻击者创建了银行网站的副本，并将流量重定向到欺骗服务器。一旦访问者进入欺骗网站，就会被要求输入信用卡号、PIN 码和其他敏感信息。
6. ARP 欺骗
ARP 欺骗是一种使攻击者能够拦截设备之间通信的网络攻击。攻击者通过局域网 (LAN) 发送伪造的地址解析协议 (ARP) 消息，将自己的 MAC 地址与网络中合法设备的 IP 地址关联起来。这样，攻击者就可以接收到发送给该 IP 地址的数据。他们可以随后操纵或修改数据，甚至阻止数据到达接收者。
如何防范欺骗攻击？
为了更主动地保护你的网络和设备免受欺骗攻击，你可以采取以下措施：
1. 安装杀毒软件
在你的设备上安装杀毒软件可以有效地抵御欺骗攻击。杀毒软件会扫描你的计算机，查找文件、程序和应用程序，并将其与数据库中的已知恶意软件进行匹配。
杀毒软件还会实时检查你的计算机，是否存在可能表明有新威胁的活动。一旦识别出与已知恶意软件相似的代码，它会立即隔离或删除。
2. 安装防火墙
大多数杀毒软件都包含防火墙，可以通过阻止未经授权的入侵者来保护你的网络。防火墙会监控和过滤所有进出你的计算机或网络的流量。如果检测到可疑的电子邮件、网址或 IP 地址，防火墙会阻止其进入网络。
3. 使用 2FA 登录
你可以使用双因素身份验证 (2FA) 来增强在线账户的安全。2FA 通常会结合两种不同的身份验证方法，例如你拥有的东西（手机或银行卡）、你知道的东西（密码或 PIN 码）或你独有的东西（指纹、虹膜扫描、语音模式或令牌）。
如果攻击者通过欺骗攻击获取了你的密码，他们仍然需要使用第二种身份验证方法才能访问你的账户。
4. 避免来自不受信任来源的电子邮件和电话
务必验证电子邮件的发件人地址，因为攻击者有时会通过更改一两个字母来欺骗地址。还要留意以下可疑的电子邮件特征：
- 拼写错误，这通常表明发件人不是其声称的那个人。
- 不寻常的句子结构或短语转换。
- 语气急迫。如果你的老板发邮件紧急要求你向新账户开具发票，请立即检查邮件标题，这很可能是一封欺骗性邮件。
不要接听来自未知号码的电话。如果接到声称代表公司或政府机构的电话，要求你支付服务费用，请挂断电话，然后拨打该公司网站上列出的电话号码，以验证请求的真实性。
5. 使用安全浏览器或增强浏览器安全性
始终使用安全浏览器，或者考虑安装可以增强在线安全性的浏览器插件。安全的浏览器可以确保网站 URL 是通过 HTTPS 发送的。
始终在浏览器中查找“锁定”符号。安全网站的 URL 栏中会有一个闭合的金色挂锁。此外，注意异常缓慢的网络流量、奇怪的横幅广告、网站布局的更改，或网站外观的任何差异，这些都可能表明你正在访问一个利用 DNS 欺骗的虚假网站。
6. 使用虚拟专用网络 (VPN)
VPN 服务可以为你的所有在线流量提供加密隧道，并使你可以访问仅接受端到端加密请求的私有 DNS 服务器。
通过在发送数据之前加密数据并在接收数据时验证数据，VPN 创建了安全的通信协议，从而使你的服务器更能够抵抗 DNS 欺骗，并确保请求不会被中断。
总结
随着我们日益依赖互联网，欺骗攻击的威胁也日益增加。务必保护你的计算机和手机安全，即使这意味着需要花费一些钱购买许可的杀毒软件。多一份谨慎，就能避免巨大的损失和遗憾。