电子商务安全培训教材.pptVIP

电子商务 ——管理视角;Chapter 8;学习目标;开篇案例;解决方案： 网络钓鱼攻击并非新出现的事物，但所使用的方法却是新的。过去，欺诈者依靠电话，而如今他们凭 借广告电子邮件、欺骗性弹出信息或者虚假网页来愚弄受害 者，使他们认为自己正在进行合法的交易。这些消息通常链 接到一些可信页面并且告知他们需要更新或者验证账户信息。这些网站看似合法，实则不然。在欺诈网站上，受害者一般会被诱骗而泄漏自己的信用卡号、账号、用户名、密码、社会保障号或其他敏感信息。这些信息则被用来进行伪造信用卡或者身份盗窃。;反网络钓鱼工作小组； 提供主动搜索网站(域名服务器、网页、网站、新闻组和聊天室等)服务以便发现网络钓鱼活动迹象； 个人应该 避免回复那些需要提供个人信息的电子信件和弹出式信息； 避免发送个人和财务信息?? 坚持更新杀毒软件； 小心打开电子邮件附件或者下载任何文件； 向有关部门报告可疑现象。;效果： 据反网络钓鱼工作组估计，约有5%的用户反映遭到过网络钓鱼攻击。这些攻击的经济影响无法确定。即使目前已有成文法律禁止垃圾电子邮件和身份盗窃，但这些行为仍然非常猖獗。而实际上到目前为止，受害者针对网络钓鱼攻击的投诉还非常少见。;8.1 电子商务交易风险;;8.2 基本安全问题;从公司的角度: 公司如何知道用户不会试图闯入网络服务器或者修改网站网页