对于不少网友来说，很多网站常用的Captcha验证码机制（一种通过识别图片中字母方式来区分真实人类还是网络机器人的验证方法）并不陌生 。可是这个机制现在已不再安全，因为有安全研究人员发现骇客正利用其将受害者引入网络钓鱼页面 。
文章插图
【Captcha验证码机制已被网络钓鱼骇客所利用】据悉，骇客会在电子邮件中夹带一个语音文件，一旦收信人按下播放键，会弹出一个Captcha验证码页面，而安全电子邮件网关（Secure Email Gateway，SEG）扫描后是无法发现恶意组件的，但其却会将收信人继续引导至一个有输入需求的微软证书钓鱼页面 。
研究人员表示，不管是Captcha页面或是网钓页面都是由微软架构代管，且两个网页也都使用合法的微软顶级网域名称，因此在与网域黑名单进行比对时，得到的都是“安全”的回复 。
据统计，在所有的网钓活动中，有75%都是为了窃取受害者的证书，而在这些捕获证书的攻击中，又有超过91%是想方设法地绕过SEG 。总之，使用者在开启来路不明的邮件，或是通过链接访问各类网站，并被要求输入证书时都应该特别小心才行 。
推荐阅读
- Android如何使用注解进行代码检查
- 值得收藏！16段代码入门Python循环语句
- 查看破解手机的主要代码
- 单手轻弹iPhone最快速打开健康码的方式
- 耐克TC7900白色老爹鞋偏码吗
- 扫二维码能被骗吗 二维码诈骗又有新伎俩
- 超详细的5种用户密码加密方式介绍，选择哪种最安全？
- 服装人必掌握的7个号型尺码常识 男装尺码对照表
- 高跟鞋买大了一码怎么补救？高跟鞋买大一点好还是买小一点好
- 微信用户转账时，如果提示“这行字”，记得别输入“付款密码”