钓鱼网站表现形式与防范方法

钓鱼网站定义

网络套路深，遍地都是坑。网页仿冒是通过构造与某一目标网站高度相似的页面诱骗用户的攻击方式。钓鱼网站是网页仿冒的一种常见形式，常以垃圾邮件、即时聊天、手机短信或网页虚假广告等方式传播，用户访问钓鱼网站后可能泄露账号、密码等个人隐私。

钓鱼网站表现形式

N.l

以“公司周年庆”、“幸运观众”、低价机票、电话充值、征婚交友为名，诱骗用户填写身份证号码、银行账户等信息。

N.2

模仿支付宝、网上银行等网站，窃取用户的账号及密码等信息。

钓鱼网站防范

1.察颜观色:留意网站配色、内容、链接等细微之处。但对攻击者完整克隆网站的钓鱼方式无法适用。

2.注意提示:已被举报加入黑名单的网站，安全浏览器会提示“危险网站”。

3.安全标志:支付相关的网站一般网址以https开头，在网络地址栏会有彩色图标或锁头，可点击查看网站被

权威机构认证的信息。

4.悬停鼠标:不盲目相信搜索引擎的推荐，不乱点击邮件、微信、微博、短信中的网址，尤其是短网址。

细辨网址:如工商银行网址icbc.com.cn被混淆为

5.lcbc.com.cn; www.microsoft.com被混淆 为ww-w.rncrosoft.com.高级技巧:从htt://开始向右遇到第-个斜线，从该斜线向左至第二个“”之间的网址是网站的真正域名。例如: http://www.sina.com.cn.sinainfo.cc/log-

in/sina.com/index.html的域名是sinainfo.cc,而不是新浪。

天上掉馅饼、背后有陷阱

上一篇：从零开始运营网站的全过程
下一篇：网站建设中图片使用注意事项