当前位置:首页 > 行业知识 > 综合

钓鱼网站是什么?

关注:14 发布时间:2021-08-22 21:59:55

众所周知,互联网的发展给我们带来了很多便利,购物、支付和与他人交流变得极其方便

然而与此同时,互联网的发展也带来了新的危险。——犯罪分子用它来欺骗毫无戒心的受害者

不可否认的是,移动互联网充斥着各种虚假信息,在每天浏览网站的过程中很容易出现“钓鱼网站”

什么是钓鱼网站?

钓鱼网站是指欺骗用户的假网站

“钓鱼网站”的页面与真实网站界面基本一致,欺骗消费者或窃取访问者提交的账号和密码信息

钓鱼网站一般只有一个或几个页面,与真实网站略有不同

网络钓鱼网站是互联网上比较常见的欺诈行为之一,通常伪装成银行和电子商务,窃取用户提交的银行账户和密码等私人信息

钓鱼网站

2019年全年,移动终端拦截的钓鱼网站类型以海外彩票为主,占74.7%

其次,网站被黑(17.8%)、假(2.9%)、虚假购物(1.4%)、虚假中奖(1.2%)、金融证券(1.1%)等等

数据来自360

从城市分布来看,移动端钓鱼网站攻击比较多的城市是广州,占全国拦截的4.4%

其次是深圳(3.4%)、北京(3.1%)、东莞(2.8%)和泉州(2.4%)。此外,上海、杭州、南宁、石家庄、佛山等地的钓鱼网站拦截也走在前列

数据来自360

钓鱼网站是如何“钓鱼”的?

网络钓鱼利用了常见的人类情感,如信任、恐惧、贪婪和善良

几乎所有网络钓鱼都涉及社会工程技能

钓鱼路线主要有邮件、短信、广告弹出窗口等

例如

当人们收到银行等有影响力的商业电子邮件,或法院等机构发送的文件或短信时,他们几乎总是很紧张。很多人从来不会怀疑信件的真实性,会下意识的按照要求打开邮件或者短信。操作中指定的网站地址

其次,页面打开后,我们通常只关注页面的内容,而不关注浏览器地址栏的显示。这给了“钓鱼者”一个机会

其他捕鱼方法利用了人类的贪婪

要求收到电子邮件的用户填写表格,以便获得职位、奖金或礼物

在各种节日之前,钓鱼者会发送大量钓鱼邮件

引诱用户说:“xx节快到了,我们正在组织促销活动,请下面的链接,用你的账号和密码登录,领取。”

或者收到一条“央视节目”的短信,告诉你自己获得了一等奖,链接收藏等。

如何鉴别钓鱼网站

密切注意url(网址)

大多数人很少或根本不关注浏览器的地址栏,这是一个严重的错误

地址栏包含很多极其重要的信息,显示你在哪里,你有多安全

所以,养成这样的习惯

当你访问一个新网页时,偶尔浏览一下地址栏

网络钓鱼的主要策略之一是创建一个几乎难以区分真假的网站

为了达到这个目的,黑客和网络罪犯在复制网址方面有着精湛的技巧

在使用真实域名模仿子域的能力和浏览器莫名其妙的短url的影响下,人很容易上当受骗

比如在域名方面,山寨网站通常用数字1代替英文字母i,央视用ccyv或cctv-vip等山寨域名代替

拓展学习:

一个url是如何构成的

网址构成

注:

1.协议:协议;资源名称:主机名;index.html:文件名

2./灰色部分称为高品质域名(tld,也称为一级域名或域名)在比较后一个“.”的右边,

常见的如。com代表商业组织。edu代表教育机构。net代表网络服务组织。gov代表政*机构。以地理区域命名的高品质域名,如中国

比较后一个。左边蓝色部分称为二级域名(sld),左黄色部分称为三级域名的二级域名,等等,每一级域名控制着其下一级域名的分配

例如,在域名www.baidu.com

baidu.com二级域名(www一般代表默认主机名,只有二级域名会指向默认主机)

tieba.baidu.com三级域名(代表访问搜索贴吧网站)

detail.tieba.baidu.com四级域名(发布帖子的详细信息)

tieba.baidu.com/f/image/二级域名下的二级和三级目录(代表贴吧网站下二级f目录下的三级镜像目录)

各大机构或个人注册域名时,首先会选择如。com或。net等。

然后自行命名二级域名(不可重复),如搜索

确定高品质域名后.com,自定义的二级域名就可作为唯*标识

baidu归其他机构或者个人注册时不可重复使用搜索公司所有

一个公司或个人可以注册多个高品质域名

比如,搜索公司除了baidu,还注册了baidu

除了高品质域名.com和二级域名如baidu不可更改外,其他三级四级域名和二级三级目录都是可以随意修改的

换句话说,钓鱼的人会通过类似的二级域名或者修改三级、四级域名来模仿真实的网站域名

例如,www.baidu.com的模仿网站可能是

ww.baido.com的二级域名是baido

www.bai-du.com的二级域名是搜索

baidu.test.com二级域名测试

baidu.com-test.com的二级域名是com-test

www.baidu.vip高品质域名不一样

可以看出,假网址通过嵌入baidu.com或其类似的人物标志,会让大家相信这是真网址

所以在识别网站的过程中,

比较主要也是比较直接的办法就是确定高品质域名和二级域名

当然,攻击者除了模仿真实域名之外,还有其他网络钓鱼攻击

如通过修改路由器的dns表进行攻击等

扩展学习:

有一定网络基础的同学可能知道路由器的dns协议,

简单来说,你要访问的url会被路由器翻译成一个ip地址在网络中传输,比如192.168.1.1

不同的网站对应不同的ip地址。为了确保地址正确,会有一个专门的表格来保存这个相应的信息

黑客取下路由器后,可以修改这个表,将搜索域名对应的ip改为钓鱼网站的ip地址。然后你输入的搜索域名在你访问搜索的时候就悄悄变成了钓鱼网站的地址,以至于你无意间访问了钓鱼网站。

这就是为什么我们应该保护路由器

其他人可以通过修改操作系统文件来攻击。比如windows可以通过修改hosts文件直接将搜索的ip设置为其他ip地址,这样当你访问时,手机会直接按照hosts文件的描述,直接访问你设置的ip地址。

这就是为什么我们也应该保护手机系统的安全

(为了继续使用一些国产破解程序,会阻止程序自动更新,并将程序更新url指向其他无法到达的ip地址)

除此之外,还可以关注证书

也可以通过查看网站证书来验证网站的真实性。当您单击证书信息时,您将在证书颁发机构颁发证书之前获得所有经过验证的信息。当然这是熟悉网络的人用的

还有一些其他的识别技术,但是比较少见,不一定通用,这里就不多展开了

作为普通人,我们只需要掌握第一点

注意网址,确定高品质域名和二级域名是正确的

面对各类钓鱼网站的威胁,我们该如何保护自己不被欺骗?

这个问题怎么说?

重要的话三遍

是不要乱点!不要乱点!不要乱点!

即使你的鉴定方法高超,也有粗心大意的时候

所以,为了避免被骗,你要知道这四点

不要随意别人发的链接,即使你认为这是一个真实的网站,也不要随意

不要随意输入你的敏感信息,尤其是你的个人信息、银行账户密码等。

不要相信中奖信息,推广信息等。通过电子邮件和短信发送(天上不会掉馅饼)

养成注意识别网址的好习惯

钓鱼

彼朋偏光太阳镜我钓鱼用不知道效果怎么样

开车都好。不花眼睛不钓鱼不可以穿

佳之钓鱼饵怎么鱼不吃呢

你还没开始钓鱼,

现在天气冷,鱼嘴小。

一般来说,鱼在夏天有大嘴

吃相不好

夏天钓鱼更好

尤其是夏天下雨的时候,钓鱼是比较好的

但是不支持夏天钓鱼

用钓鱼王鱼饵钓可用什么打窝

除了用渔王的鱼饵筑巢的频率外,还可以用玉米、大米等谷物筑巢,所以不要用其他口味,怕冲淡了原有的味道,大鱼怕了也不会进窝!野钓效果还不错,推荐

天元钓鱼艇什么味型饵料

麝香味的!适合野钓!鲫鱼鲫鱼比较好吃!开车不要用拉丝粉!

钓鱼王鱼饵四季鲤鱼饵料在水库好不好用,水库里白条多。

狂钓属于中高档野生鱼饵,性能只能说是好,更高,更好。

猜你喜欢

  • 大屏幕智能手机推荐

    大屏幕智能手机推荐53人支持

    如果是大屏幕手机,现在手机6寸多了就不叫大屏幕手机了。好吧。今天推荐几款7寸以上的手机,mate20x,7.2寸,荣耀8x max,7.12寸,华为享受7.12寸屏幕设计的max。大屏幕看视频是个不错…

  • 石楠花开了是什么梗

    石楠花开了是什么梗123人支持

    闽楠作为蔷薇科锦葵科的一组小乔木或大灌木,因其良好的观赏价值,早春有许多红叶,仲春有一簇簇白花,夏天有一片片绿荫,秋天有许多红色果实,冬天有白雪。此外,它具有较强的生长适应性…

  • 618手机能优惠多少?

    618手机能优惠多少?5人支持

    每年618都是电商狂欢,对于很多想买电商电器或者手机的用户来说,真的很有吸引力。但现在才3月,我们考虑618可能还为时过早。我们其实可以买一些价格比较有竞争力的车型,其实可以…

  • 微信自动回复怎么设置

    微信自动回复怎么设置86人支持

    微信自动回复需要第三方工具的帮助:首先注册一个智能客服机器人账号,创建一个自己的机器人。如何让个人微信收到消息后自动回复?最简单的方法是——你需要设置一个欢迎信息。当…

  • 企业微信收款怎么开通

    企业微信收款怎么开通94人支持

    1.功能介绍简介企业支付提供商家直接支付用户微信零钱的能力,支持平台运营和界面调用。它具有免费、快速到达、灵活、安全的优点。商家可以使用企业支付,如费用报销、员工福利…

  • 抖音吸粉钜阵是怎麽样的

    抖音吸粉钜阵是怎麽样的14人支持

    大家好,我是顾立人,我是tik tok“英语幽灵悉尼”、“水晶水晶水晶”和“光明班潘多拉英语”的接线员。今天分享探索品牌独立tik tok矩阵的主题,也分享一些tik tok内容的操作…

  • 男人空手套白狼的表现

    男人空手套白狼的表现104人支持

    女人有了喜欢的男人,会像飞蛾扑火一样把一切都给对方,不考虑其他任何问题。这时候男人如果能回头看,就能找到女人的深情,心怦怦直跳。但很多时候,男女只是逢场作戏,并没有太多真实…

  • 闲鱼买手机靠谱吗

    闲鱼买手机靠谱吗41人支持

    必须注意的是,在业余时间买手机,一定要注意价格。低的手机很容易成为翻新的机器。先说说咸鱼上买哪些手机不靠谱?1.我们必须注意商家出售的产品。如果商家经常卖产品,那么对于这…

  • 拼多多sku编码怎么填

    拼多多sku编码怎么填99人支持

    今天,我将与你分享sku的布局,这真的很重要!拼多多的店铺形成(六)sku攻略布局分析!(代表运营)sku在很多新手商家心目中唯一的作用就是低价引流,很多人就是这么做的。如果你现在还…

  • 虐袭是什么意思

    虐袭是什么意思43人支持

    《镇魂》刚刚播出,贴了很多惊天动地的标签,比如“今年夏天最火的网剧”“超级正能量剧集”。虽然剧情有点可笑,但好在两个主演的演技都在网上,都赢了一个“灵魂少女”。就像春天…

  • 思维导图大全集

    思维导图大全集32人支持

    思维导图,简单直白的说,就是让孩子理清思路,一眼就知道自己的逻辑推理来自哪个节点。比如:英语老师让孩子在暑假给英语书里每个单元做一张思维导图小报。其实就是看孩子的掌握程…

  • 威博电热水器怎么样

    威博电热水器怎么样48人支持

    夏天一到,太阳能热水器就开始受到消费者的欢迎。虽然它非常环保,但它的一个主要缺点是不能全年稳定供水。与电热水器相比,它更容易使用。今天小编要来看看微博电热水器怎么样,看…