圖:城市大學電腦科學系開發了一套軟件可以檢測偽冒網頁(本報攝)
【大公報訊】記者費婷報道:網上購物、網上銀行在數碼年代越來越普及,但方便是有代價的。近年發現多宗假網頁用改變字碼的方法行騙,一般人容易落入圈套。有見及此,香港城市大學電腦科學系開發了一套軟件可以檢測偽冒網頁,並可分析網頁的相似度。軟件最快本月中面世。
城大電腦科學系教授鄧小鐵表示,城大開發了一套軟件──網頁衛視,分辨偽冒網站,當用戶瀏覽相似度極高的網頁時,系統就會發出警告,警惕用家。該系助理教授劉文印補充,三個月前軟件只能檢測第一層網頁,但現時只要瀏覽器打出網址,系統就可檢測到。
該軟件「REGAP」可以查出有多少個類似的網站,銀行或公司可以預先註冊這些網頁,令騙徒無機可乘。銀行如果發現懷疑假網頁,可以寄郵件到城大開發的系統,系統二十秒內分析出網頁的相似度,劉文印說:「相似度越高,就是假網站」,但這個系統未造成產品推出市面。防止偽冒網頁的軟件零四年開發,共投放了七十五萬元資金,由十多位學生和老師開發。網頁衛視預計一月十五日推出,售價約二十美元。
劉文印表示,自從年多前電腦界革新,用統一碼(unicode)後,假冒網站就難以用肉眼察覺。IE亦順應潮流轉用了統一碼,所以假網頁的影響力更大。「以前網頁欺騙是用類似的字眼,例如英文字母『I』改用阿拉伯數字『1』來混淆視聽。但現時同樣是用英文字母『I』,只是編碼不同而已。」他說,網絡保安越發達,騙徒的伎倆越高超。有些網頁字串長,騙徒利用此特點修改後面字串,用家看見前面句子一樣時,就不會注意後面的字串有什麼改變。另一些騙徒會做一個真的網頁,博得客人的信任。當客人上當後便會購買網站上的貨品,而付錢時網站便會連去假網頁,騙取客人的帳號和密碼,然後到網上銀行提錢。騙徒還會偽冒電子郵件和論壇登記名。
劉文印說:「用統一碼犯案將是未來趨勢。」
另外,由城大電腦科學系副教授賈維嘉領導的小組開發了電腦,3G手機互通的視像會議。 |