美国联邦调查局（FBI）近日向网民发出警告，基于HTTPS的网站并非都是安全的。
虽然很多人都认为基于HTTPS加密传输协议的网站（浏览器位址列处有个小锁符号），代表着该站的流量是被加密的，传输应该有保障。可是实际上，很多骇客早已开始利用人们对HTTPS的信赖，进而发起钓鱼攻击了。
HTTPS是在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通讯加密。但FBI表示，这些骇客的网钓手法通常是通过电子邮件将人们诱导至被误认为安全的HTTPS网站，再伺机窃取使用者的敏感资料。
因此，使用者最好不要轻信电子邮件的名称，应进一步检视电子邮件的内容意图。如果收到了来自已知联络人的邮件，也不要盲目点选电子邮件内的任何可疑连结，而应该通过其他方式联络他进行确认。
此外，使用者也应该检查邮件中涉及的外链网址名称是否有异，例如以.com取代.gov之类的。千万不要只因其使用HTTPS协议就掉以轻心，因为它可能根本只是骇客用来混淆视听的手法罢了。
调查区域：企业小调查(点选预览可检视效果)【ZOL客户端下载】看最新科技资讯，APP市场搜寻“中关村线上”，客户端阅读体验更好。(7190596)
