听说前一阵子有骗子通过假冒农行网站骗取用户的银行账号和密码，真的吗？太可怕了！_服务器知识

我也看到过报道，应该是真的。以下是贴子，供参考：

烈日当头，很多人都选择了躲在清凉的屋内，享受足不出户，网上购物的乐趣。然而这种以与素未谋面的人进行金钱交易的人与人之间的相互信任，却被不法人员利用互联网的一些漏洞，进行网上行骗。

近期，就有冒充农业银行网站借电子邮件骗取用户账户信息的事件发生。行骗者通过假冒农行网站骗取用户的银行账号和密码，然后将该账号下的存款划为己有。这些行骗者都是通过技术手段非法获取用户在网上的合法身份，比如用户名、密码、银行帐号等，从而达到非法占有用户财产的目的。那么我们在这个纷繁复杂的网络世界如何保护自己的身份不被泄露呢？

哪个才是真网站？

每天都有成千上万的新网站诞生，而且越来越多的公共服务行业也开通了网上服务，那么哪个网站才是真的呢？其实辨认起来到也不难。一般通过几下几种方法就可以辨别。第一，看该网站有没有“威瑞信安全站点签章（VeriSign Secured® Seal）”标志；第二，验证浏览器右下角的“黄色小锁”；如果您使用的是IE7浏览器，还可以通过第三种方式进行验证，就是观察地址栏是否变成绿色，变成绿色的网站即为安全网站。只要通过点击“签章”、小锁或观察地址栏是否变绿就可以验证该网站是否真实、可信了。

安全背后的真相

网站出现“签章”和“小锁”，或是地址栏变绿的原因是这些网站采用全球最值得信任的网络基础架构供应商—威瑞信(VeriSign)的认证服务，并在其网站上部署了威瑞信颁发的服务器证书。

那么，如何获得一张可靠的服务器证书呢？网站只有采用被浏览器所识别的服务器证书时，用户才能在透明的前提下完成对服务器身份的正确认证。而目前很多网站是利用程序给自己签发一张服务器证书，或者采用未经过浏览器默认的服务器证书来提供公众服务，这其中蕴藏着极大的安全风险。因为，服务器证书有两个关键功能，除了广为所知的加密通道外，网站身份识别的作用在钓鱼网站泛滥时尤为重要。而只有经过极其严格审核过程的第三方CA机构所颁发的服务器证书才能被浏览器所认可，从而完成对网站真实性和可靠性的认证。而目前有很多国内的认证机构提供服务证书，虽然价格非常便宜，但是其服务证书根本没有经过浏览器的认证，也就不能很好的对网站身份的可靠性和有效性进行识别和认证了。

威瑞信公司是国际上最著名的服务器认证机构，其服务证书的根被所有浏览器内置。而且在给网站颁发服务器证书前，威瑞信都会对网站的现实身份进行严格的鉴证。也就是说网站使用威瑞信公司提供的服务器证书，其真实性和安全性才能被有效的保证。

选择值得信赖的保障

作为全球第一品牌的服务器认证机构，威瑞信已经为全球500强企业中的93%、世界最大的40家银行，以及全球50家最大电子商务网站中的47家提供了数字证书认证服务。

而在中国，服务器证书作为一种可靠的安全技术也早已踏入中国市场。天威诚信数字认证中心（iTrusChina）作为国内领先的电子认证服务机构，也是威瑞信在国内数字证书领域的重要合作伙伴，在同威瑞信将近8年的合作过程中，一直努力开拓中国电子认证和信息安全服务，目前已经成功的在国内大部分的银行、保险公司、基金公司、证券公司，以及支付宝等大型支付平台上推广使用了威瑞信服务器证书。随着EV SSL新一代服务器证书产品的引入，天威诚信目前正帮助更多地站点实现绿色地址栏这一安全可信形象。

网络很大，但是有这些服务商的不断努力，人与人的信任会越来越多，我们相信中国互联网的诚信体系会越来越完善，我们的网络沟通会更加安全便捷。

相关知识：服务器证书采用安全套接字层 (SSL) 技术通过加密信息和提供鉴权，保护您的网站安全。一份 SSL 证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。浏览器指向一个安全域时，SSL 同步确认服务器和客户端，已确认所登录服务器的真实性，与此同时创建一种加密方式和一个唯一的会话密钥。它们可以启动一个保证消息的隐私性和完整性的安全会话。这样就保证用户所传输的个人信息（如：用户名、密码或帐号等）不被窃取。

网站后面是11.com可以去进行申请。

1、全球.com和.net的域名注册量达到9350万.com代表互联网商业。

2、用.com建网站、推广网站、开网店、发送电子邮件、写博客、进行在线交易，帮您获得更多的全球商业机会。

3、.com全球化的特征帮助您迅速实现无国界的全球财富之路，用.com随时随地开展您的网络生意。

4、每天，全球数以千万计的用户和企业通过威瑞信在全球互联网上进行商业沟通和开展商业活动，选择威瑞信、选择了信赖。

5、威瑞信与近900家ICANN授权注册商保持密切联系，这些注册商每天提交的域名数量超过1.5亿个，威瑞信把信任带给互联网。

注册CommonLit 应该用什么邮箱？我们每天都在用邮箱，工作的时候，也会用到邮箱，因此我们在注册邮箱的时候，一定要选择一个让别人一下子就能记住我们的用户名，这时候，大部分人希望以自己的姓名全拼作为用户名，可是中国人那么多，几大主流的邮箱好的用户名已经被占完了，那么如何挑选一个适合自己的邮箱用户名呢？

工具原料邮箱

挑选用户名几大原则：分步阅读

选择比较大型，常用的电子邮件平台，确保自己每天都能够登陆，不会错过重要的电子邮件，例如QQ邮箱、网易邮箱等。（很多人可能会因为大平台注册不到姓名全拼的邮箱，于是到一些不知名的网站注册邮件，甚至自己搭建邮件服务器，这个笔者是不支持的，无论什么情况，邮件平台者是第一位的。）

尝试自己的全拼，例如：wangwei@qq.com，wangwei@126.com等，这种邮箱一般人很难注册到，要么你是在邮件平台开放的早期注册的，要么你的姓名比较独特，无论如何你注册到了，就恭喜你吧。

尝试自己姓名的缩写形式，例如：wangw@qq.com等，有些姓名简写出来比较好看，有些则不那么好快，至于效果怎么样，就看实际情况和自己的审美了，采用姓名缩写的方式要比在姓名全拼后面加数字和字母的方式好，因为简单明了。

采用姓名加后缀的方式，例如本例中的wangwei789@qq.com，值得注册的是尽量不要使用0，1，2，因为在书写的时候，容易与字母olz混淆，后面的数字可以是有意义的，也可以是无意义的，不过为了避免信息泄漏，一般不推荐使用自己的生日。

直接使用全数字QQ邮箱，这种方式是可取的，特别是在QQ号码比较好的时候，倒不是为了让别人记住，而是告诉别人的时候，很容易沟通。

使用手机邮箱，使用手机邮箱的好处是打电话跟对方沟通时，你可以告诉对方，我的邮箱是我的手机号@qq.com，不过因为中国人经常更换手机号，因此这种方式并不是很好，方便，但容易带来后遗症，因此小编不推荐大家使用。

关于邮箱用户名的几不要：

不要使用下划线_和点号.

原因邮件地址在网页中出现时，超链接下方会有下划线，这两条下划线可能会重合在一起，显示效果不好，另外，很多人不知道下划线怎么打，打电话告诉别人时，说不定下划线是怎么回事，如果英文不好，跟老外沟通，这个弱点就更加明显了。

而点号，在打印输出时，容易被忽略掉，或者由于打印后，纸张过了几十年，点号就不知道哪里去了。

不要使用很奇怪的邮箱作为工作之用，比如:gougouforever@126.com，让人看了，觉得邮箱的主人更是太幼稚了。

在中国使用邮箱，不要使用过于复杂的英文单词，因为大部分中国人的英语水平有限。

将QQ邮箱作为正式邮箱时，可能会略显娱乐，但是比较方便，在使用前，应该将邮件显示名称设置好，不然，对方收到的邮件会显示你的昵称，例如：分手何必带走锅，非常人犯等。

内容仅供参考并受版权保护

举报/反馈

不喜欢

免费注册企业邮箱—【网易企业邮箱】_在线注册_免费申请

网易企业邮箱服务74万家企业，拥有22年邮件系统运营经验，稳定，安全，百G超大文件空间，网易企业邮箱网站购买，买五年送五年，限时免费试用!

qiye.163.com广告

网站怎么申请?上威瑞信，COM域名35元起!

网站怎么申请?全网底价，抢注低价优质域名，就上威瑞信，.com域名只需4元!抢注域名就上威瑞信，选择国际广泛通用，更安全，更可靠，点击抢注!

verisignvip.com广告

申请免费企业邮箱-注册AWS即享12个月免费云服务

AWS海外云服务-专业的云计算服务和云解决方案提供商。

aws.amazon.com广告

听说前一阵子有骗子通过假冒农行网站骗取用户的银行账号和密码，真的吗？太可怕了！

发表评论

评论列表（0条）