隨著各地高考分數(shù)和各批次分數(shù)線的陸續(xù)公布，考生和家長都進入了令人焦慮的志愿報考期，而此時也是各種教育欺詐事件的的高發(fā)期，許多不法分子都動起了“歪腦筋”。

 

案例一：一紙不會寄出的大學錄取通知書

王某是2018年的應屆高考生，平時成績一直不錯，高考卻意外發(fā)揮失常。剛剛踩線的分數(shù)，別說進入自己的理想大學，就連被看得上眼的院校錄取的機會都十分渺茫。幾天來，王某情緒低落，意志消沉，呆坐在電腦前搜索著各種院校的信息。

忽然，一所名叫“XX經貿大學”的院校吸引了王某的注意。點開學校主頁，藍白配色、方正格局彰顯著學校的大氣，滾動的首頁照片和新聞動態(tài)都體現(xiàn)出這所學校的活力。于是，王某連忙通過網頁上提供的電話聯(lián)系了招生老師。對方表示，雖然王某的分數(shù)不及往年錄取線，但念在他心意誠懇，只要提前向學校預交一萬元學費，就可以為他保留一個入學名額。

王某再次查看學校網站信息和網頁鏈接導向的官方高校名單，確認該大學屬于綜合類一本院校，便不再有疑，將一萬元匯去了指定銀行賬戶。

可惜，王某等來的并不是一紙大學錄取通知書，而是一條虛假高校網站招搖撞騙的新聞，一萬元也白白打了水漂。

 

案例二：800元就可以買到的假文憑

套用錢鐘書先生的一句話，“大學是一座圍城，城外的人想進去，城里的人想出來”。有高考不得意費盡心思想進個大學的，就有在大學里揮霍人生拿不到畢業(yè)證的。

高考結束的時節(jié)，剛好也是一年一度的畢業(yè)季。網絡上一群以制作、販賣假文憑為生的人，也迎來了一年中的生意旺季。他們以幾百元至兩萬元不等的價格，出售從大專院校到重點大學的假學位證、畢業(yè)證，為那些無法正常畢業(yè)的學生提供一塊“敲門磚”，“幫助”他們后續(xù)就業(yè)。

部分假文憑販子甚至打出了“學信網永久可查”的口號，而學信網正是教育部指定的學歷查詢唯一網站。那么，假文憑是如何做到可查詢的呢？學信網的工作人員透露，“他們說可以查詢得到，很可能是可以在假網站查到”。

此前有媒體報道，造假者提供的www.chsl.com.cn為山寨學信網的網站，與真正的學信網域名www.chsi.com.cn只有一個字母之差，兩者的網站格局與內容幾乎全盤相同，粗略瀏覽之下難以區(qū)分。有不少人就因在假網站上查到了購買的文憑信息，信以為真，從而受騙。

 

案例三：論文發(fā)到了假網站

類似的利用假冒網站展開的教育欺詐事件并非少數(shù)，除了學生，教育工作者們也容易中道。

李某做了多年大學講師，好不容易一篇論文被刊發(fā)在某指定雜志上，沒想到，卻在提交鏈接申請職稱評審的過程中出了問題。

據(jù)李某講述，今年年初他在網上搜索該雜志，找到了一個“官網”鏈接。他在該網站投稿后不久，便有自稱該雜志主編的人主動聯(lián)系，李某也聽信電話，接連向對方賬號匯去300元初審費和5860元版面費。

然而，此后論文遲遲沒有在該雜志上發(fā)表，“主編”的電話也總是無人接聽。李某只好通過114查到該雜志社的聯(lián)系方式，打電話過去詢問，對方卻稱從未收到他的稿件，而那個轉賬的銀行賬號也非雜志社所有。

直至此時，大學講師李某才明白自己被騙了。

 

原來都是克隆網站惹的禍

綜合以上三個案例，不難發(fā)現(xiàn)，其中都包含著一個關鍵環(huán)節(jié)——假網站，也就是“克隆網站”。

克隆網站在教育行業(yè)的應用效果，就是惡意仿造高校招生網站、期刊發(fā)布網站，或非法篡改官方公示數(shù)據(jù)或鏈接，乃至出現(xiàn)使用假信息者被詐騙者套牢的“黑吃黑“局面。

那么，網站是如何被克隆的呢？

方法很簡單。不法分子只要利用爬蟲等自動化工具，批量挪用目標網站的所有網站結構和網頁信息，再輔以相似度極高的域名，就可以輕松建立克隆網站，迷惑普通用戶，誘騙他們點擊網站上的虛假鏈接或撥打詐騙電話。

然而，許多被克隆的網站并不清楚自己的處境，很多時候甚至要通過用戶舉報、新聞報道、上級通報等渠道，才能發(fā)現(xiàn)自己已經成為不法分子的目標。

 

“反偵察手段”不斷升級

該是動態(tài)安全出手了

實際上，每年教育行業(yè)都會在安全防護上持續(xù)投入，很多教育服務類網站已經部署了NGFW、Web防火墻等安全防護措施。但是隨著不法分子的“反偵察手段”不斷升級，多源低頻的特點使得攻擊不留痕跡，IP地址難以追查。面對夜以繼日不停拖取信息的爬蟲、網站克隆工具，和層出不窮的克隆網站，傳統(tǒng)的安全防護手段已經有心無力。

因此，單純依賴傳統(tǒng)安全，無論是對于網站克隆的防護，還是對于網站被克隆后的追蹤處理，都無濟于事。面臨克隆網站威脅的教育行業(yè)，需要的是更及時、更主動、更高效的創(chuàng)新安全解決方案。

瑞數(shù)Botgate動態(tài)應用保護系統(tǒng)，徹底轉變了傳統(tǒng)的安全防護思路，通過動態(tài)技術和人機識別技術，能夠在正常流量中高效甄別并實時阻攔由自動化爬蟲工具發(fā)起的訪問請求。爬蟲工具無法使用，就意味著山寨網站失去了數(shù)據(jù)來源�？梢哉f，“殺死”網站克隆工具，很大程度上就是將網站克隆殺死在搖籃里！

 

拓展閱讀：

又一所“大學”網站被關停 擦亮慧眼謹防受騙 http://baijiahao.baidu.com/s?id=1603411601532321557&wfr=spider&for=pc

 

【騙局】假文憑可以以假亂真，1.8萬可買211院校學歷！https://www.sohu.com/a/161235306_818185

 

北京打掉一新型詐騙團伙 建虛假網站謊稱幫發(fā)論文斂財 http://www.legaldaily.com.cn/legal_case/content/2016-05/04/content_6611316.htm?node=33812

標簽： 安全 防火墻 媒體 搜索 網絡 域名

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。