钓鱼网站是什么？

众所周知，互联网的发展给我们带来了很多便利，购物、支付和与他人交流变得极其方便

然而与此同时，互联网的发展也带来了新的危险。——犯罪分子用它来欺骗毫无戒心的受害者

不可否认的是，移动互联网充斥着各种虚假信息，在每天浏览网站的过程中很容易出现“钓鱼网站”

什么是钓鱼网站？

钓鱼网站是指欺骗用户的假网站

“钓鱼网站”的页面与真实网站界面基本一致，欺骗消费者或窃取访问者提交的账号和密码信息

钓鱼网站一般只有一个或几个页面，与真实网站略有不同

网络钓鱼网站是互联网上比较常见的欺诈行为之一，通常伪装成银行和电子商务，窃取用户提交的银行账户和密码等私人信息

钓鱼网站

2019年全年，移动终端拦截的钓鱼网站类型以海外彩票为主，占74.7%

其次，网站被黑(17.8%)、假(2.9%)、虚假购物(1.4%)、虚假中奖(1.2%)、金融证券(1.1%)等等

数据来自360

从城市分布来看，移动端钓鱼网站攻击比较多的城市是广州，占全国拦截的4.4%

其次是深圳(3.4%)、北京(3.1%)、东莞(2.8%)和泉州(2.4%)。此外，上海、杭州、南宁、石家庄、佛山等地的钓鱼网站拦截也走在前列

数据来自360

钓鱼网站是如何“钓鱼”的？

网络钓鱼利用了常见的人类情感，如信任、恐惧、贪婪和善良

几乎所有网络钓鱼都涉及社会工程技能

钓鱼路线主要有邮件、短信、广告弹出窗口等

例如

当人们收到银行等有影响力的商业电子邮件，或法院等机构发送的文件或短信时，他们几乎总是很紧张。很多人从来不会怀疑信件的真实性，会下意识的按照要求打开邮件或者短信。操作中指定的网站地址

其次，页面打开后，我们通常只关注页面的内容，而不关注浏览器地址栏的显示。这给了“钓鱼者”一个机会

其他捕鱼方法利用了人类的贪婪

要求收到电子邮件的用户填写表格，以便获得职位、奖金或礼物

在各种节日之前，钓鱼者会发送大量钓鱼邮件

引诱用户说：“xx节快到了，我们正在组织促销活动，请下面的链接，用你的账号和密码登录，领取。”

或者收到一条“央视节目”的短信，告诉你自己获得了一等奖，链接收藏等。

如何鉴别钓鱼网站

密切注意url（网址）

大多数人很少或根本不关注浏览器的地址栏，这是一个严重的错误

地址栏包含很多极其重要的信息，显示你在哪里，你有多安全

所以，养成这样的习惯

当你访问一个新网页时，偶尔浏览一下地址栏

网络钓鱼的主要策略之一是创建一个几乎难以区分真假的网站

为了达到这个目的，黑客和网络罪犯在复制网址方面有着精湛的技巧

在使用真实域名模仿子域的能力和浏览器莫名其妙的短url的影响下，人很容易上当受骗

比如在域名方面，山寨网站通常用数字1代替英文字母i，央视用ccyv或cctv-vip等山寨域名代替

拓展学习：

一个url是如何构成的

网址构成

注：

1.协议：协议；资源名称：主机名；index.html:文件名

2./灰色部分称为高品质域名(tld，也称为一级域名或域名)在比较后一个“.”的右边，

常见的如。com代表商业组织。edu代表教育机构。net代表网络服务组织。gov代表政*机构。以地理区域命名的高品质域名，如中国

比较后一个。左边蓝色部分称为二级域名(sld)，左黄色部分称为三级域名的二级域名，等等，每一级域名控制着其下一级域名的分配

例如，在域名www.baidu.com

baidu.com二级域名(www一般代表默认主机名，只有二级域名会指向默认主机)

tieba.baidu.com三级域名(代表访问搜索贴吧网站)

detail.tieba.baidu.com四级域名(发布帖子的详细信息)

tieba.baidu.com/f/image/二级域名下的二级和三级目录(代表贴吧网站下二级f目录下的三级镜像目录)

各大机构或个人注册域名时，首先会选择如。com或。net等。

然后自行命名二级域名(不可重复)，如搜索

确定高品质域名后.com，自定义的二级域名就可作为唯*标识

baidu归其他机构或者个人注册时不可重复使用搜索公司所有

一个公司或个人可以注册多个高品质域名

比如，搜索公司除了baidu，还注册了baidu

除了高品质域名.com和二级域名如baidu不可更改外，其他三级四级域名和二级三级目录都是可以随意修改的

换句话说，钓鱼的人会通过类似的二级域名或者修改三级、四级域名来模仿真实的网站域名

例如，www.baidu.com的模仿网站可能是

ww.baido.com的二级域名是baido

www.bai-du.com的二级域名是搜索

baidu.test.com二级域名测试

baidu.com-test.com的二级域名是com-test

www.baidu.vip高品质域名不一样

可以看出，假网址通过嵌入baidu.com或其类似的人物标志，会让大家相信这是真网址

所以在识别网站的过程中，

比较主要也是比较直接的办法就是确定高品质域名和二级域名

当然，攻击者除了模仿真实域名之外，还有其他网络钓鱼攻击

如通过修改路由器的dns表进行攻击等

扩展学习：

有一定网络基础的同学可能知道路由器的dns协议，

简单来说，你要访问的url会被路由器翻译成一个ip地址在网络中传输，比如192.168.1.1

不同的网站对应不同的ip地址。为了确保地址正确，会有一个专门的表格来保存这个相应的信息

黑客取下路由器后，可以修改这个表，将搜索域名对应的ip改为钓鱼网站的ip地址。然后你输入的搜索域名在你访问搜索的时候就悄悄变成了钓鱼网站的地址，以至于你无意间访问了钓鱼网站。

这就是为什么我们应该保护路由器

其他人可以通过修改操作系统文件来攻击。比如windows可以通过修改hosts文件直接将搜索的ip设置为其他ip地址，这样当你访问时，手机会直接按照hosts文件的描述，直接访问你设置的ip地址。

这就是为什么我们也应该保护手机系统的安全

(为了继续使用一些国产破解程序，会阻止程序自动更新，并将程序更新url指向其他无法到达的ip地址)

除此之外，还可以关注证书

也可以通过查看网站证书来验证网站的真实性。当您单击证书信息时，您将在证书颁发机构颁发证书之前获得所有经过验证的信息。当然这是熟悉网络的人用的

还有一些其他的识别技术，但是比较少见，不一定通用，这里就不多展开了

作为普通人，我们只需要掌握第一点

注意网址，确定高品质域名和二级域名是正确的

面对各类钓鱼网站的威胁，我们该如何保护自己不被欺骗？

这个问题怎么说？

重要的话三遍

是不要乱点！不要乱点！不要乱点！

即使你的鉴定方法高超，也有粗心大意的时候

所以，为了避免被骗，你要知道这四点

不要随意别人发的链接，即使你认为这是一个真实的网站，也不要随意

不要随意输入你的敏感信息，尤其是你的个人信息、银行账户密码等。

不要相信中奖信息，推广信息等。通过电子邮件和短信发送(天上不会掉馅饼)

养成注意识别网址的好习惯

问彼朋偏光太阳镜我钓鱼用不知道效果怎么样

开车都好。不花眼睛不钓鱼不可以穿

问佳之钓鱼饵怎么鱼不吃呢

你还没开始钓鱼，

现在天气冷，鱼嘴小。

一般来说，鱼在夏天有大嘴

吃相不好

夏天钓鱼更好

尤其是夏天下雨的时候，钓鱼是比较好的

但是不支持夏天钓鱼

问用钓鱼王鱼饵钓可用什么打窝

除了用渔王的鱼饵筑巢的频率外，还可以用玉米、大米等谷物筑巢，所以不要用其他口味，怕冲淡了原有的味道，大鱼怕了也不会进窝！野钓效果还不错，推荐

问天元钓鱼艇什么味型饵料

麝香味的！适合野钓！鲫鱼鲫鱼比较好吃！开车不要用拉丝粉！

问钓鱼王鱼饵四季鲤鱼饵料在水库好不好用，水库里白条多。

狂钓属于中高档野生鱼饵，性能只能说是好，更高，更好。