小信宣网安 ▍钓鱼网站的危害及其预防方法

谨防钓鱼

网站侵害

加强自我防范提高网络安全意识

数字浪潮席卷全球的今天，我们享受指尖轻点就能完成转账、购物、政务办理的便捷时，网络安全防护网的裂缝中正悄然滋长着暗色触手。“钓鱼网站”便是其中一种极具危害性的网络安全问题，它如同隐藏在网络海洋中的暗礁，稍不留意就会让人们的财产遭受重大损失。

什么是钓鱼网站？

谨防钓鱼网站

钓鱼网站如同电子世界的"变色龙"，是网络犯罪分子通过精心伪装的虚假网站。它们常模仿银行、政务平台、购物网站等官方站点，通过发送虚假邮件、短信或在社交媒体上发布链接等方式，诱导用户输入账号密码、支付信息等敏感数据。

钓鱼网站的特征

迷惑性

网络钓鱼通过全民关注热点事件和群众紧急需求建立，所用的消息往往被伪装成知名的、可信的财务机构，并利用域名进行伪装。例如，形近字陷阱：用"lCBC.com"冒充"ICBC.com"（字母l替换I）；后缀变体：政务网站使用".com"而非".gov.cn"；多层路径：在正规域名后添加异常路径等。或利用过期的网站模板进行伪装，除此之外，还利用操作系统、Web服务器以及浏览器等的漏洞来逃避检测。

目标性

不法分子会细心选择一些电子邮箱地址作为目标。他们不但要提高回应率，而且还要逃避垃圾邮件蜜罐系统等特殊检测系统。通过弹出"账户异常"等紧急警告，要求输入短信验证码等二次验证信息，提供"安全证书过期需立即更新"等伪专业话术哄骗用户输入信息。

短暂性

钓鱼网站的生存期都比较短，常常只有几个小时，因为钓鱼网站是非法的，其目的是窃取用户的敏感信息，所以它们需要尽可能长时间地不被发现。通过在短时间内创建并关闭这些网站，不法分子可以减少被安全机构、反钓鱼组织或网络安全软件识别和封锁的机会。

动态性

不法分子往往利用服务器操作系统或者Web服务软件的漏洞，将自己需要的内容安装在一个正常的站点上。如果这些攻击采用自动化的网络钓鱼工具来完成，那么当一个站点被发现并且关闭以后，还可以有其他站点来补充。

钓鱼网站的常见形式

1

假冒购物网站

不法分子会制作与知名购物平台极为相似的网站，以低价商品、限时促销等为诱饵，吸引消费者下单购买。当用户在这些网站上输入个人信息和支付密码时，信息就会被不法分子窃取。以及在用户下单“购买”商品后，以“订单异常需重新支付”“支付系统升级需更换支付方式”“需缴纳运费、关税、保证金才能发货”等理由，引导用户将资金转入指定的虚假账户。

2

仿冒金融网站

部分钓鱼网站通常会伪装成金融官方网站，要求用户输入银行卡号、密码、验证码等敏感信息，以“贷款申请已通过，需先缴纳手续费、解冻费才能放款”“账户存在风险，需将资金转移至安全账户进行验证”等借口，诱使用户向其提供的银行卡号转账汇款。

3

冒充中奖信息网站

以用户中奖为幌子，引导用户进入钓鱼网站，要求缴纳手续费、税费等费用才能领取奖金。部分用户在贪图意外之财的心理作用下，容易上当受骗。

钓鱼网站的危害

01

个人信息泄露与身份盗用

钓鱼网站通常以银行、社交平台、电商网站等合法界面为模板，诱导用户输入账号密码、身份证号、银行卡号、手机验证码等敏感信息。不法分子可利用这些信息实施身份盗用，泄露的个人信息可能被转卖至黑市，成为垃圾邮件、诈骗电话、精准诈骗的数据来源，长期威胁用户隐私和财产安全。

02

直接经济损失

通过钓鱼链接获取银行或支付账户信息后，不法分子可直接盗刷银行卡、转移账户余额或绑定第三方支付工具。通过假冒电商平台或物流网站，以“订单异常”“包裹丢失”为由诱导用户支付“保证金”或“手续费”，骗取钱财。

03

账户安全威胁

不法分子利用窃取的账号密码登录用户真实账户，篡改信息、发布恶意内容，甚至以用户名义实施二次诈骗。若用户在不同平台使用相同密码，一个账号的泄露可能导致其他平台的连锁入侵。

04

恶意软件传播

钓鱼网站可能伪装成“软件更新”“安全插件”页面，诱骗用户下载带有病毒的程序，进而控制设备、窃取文件或加密勒索。企业员工误点钓鱼链接可能导致企业内网感染勒索软件或间谍程序，引发数据泄露、业务中断等严重后果。

如何增强防范意识

提高警惕，养成习惯

01

不轻易点击不明链接：电子邮件、短信、社交媒体还是网页广告中看到的不明链接要谨慎点击，重要内容最好通过官方客服电话或官方App核实真实性，确认无误后再进行操作。

坚持使用官方渠道：在进行网上购物、办理金融业务、玩游戏等活动时，务必使用官方网站、官方 APP 或正规线下门店。避免因贪图方便或被低价诱惑，从非正规渠道进入网站，从而陷入钓鱼网站诈骗的陷阱。

安装杀毒软件和防火墙：安装使用防病毒软件及反钓鱼浏览器插件，启用浏览器的“安全浏览”功能，重要账户绑定手机验证、身份验证，防止密码泄露后被入侵。定期更新杀毒软件和防火墙的病毒库，确保其能够及时识别和拦截新出现的钓鱼网站。

仔细检查网站真伪，保护个人信息

02

仔细核对网站域名和网址：钓鱼网站的域名往往在正规域名基础上进行细微篡改，如增减字母、数字，替换字符顺序等。在访问银行、购物等重要网站时，要仔细核对网站的域名和网址。

留意网站安全标识：正规大型网站一般都会配备SSL安全证书，点击图标可查看网站的安全信息。如果在进入网页时浏览器弹出安全警告,提示你当前登录网站的安全证书无效，或尚未由受信任的机构颁发证书,不要直接忽略,需谨慎对待。

观察网站内容细节：钓鱼网站在整体外观上极力模仿官方网站，但难免会存在图片模糊、文字错别字较多、排版不规整、按钮点击无反应或反应异常等相关问题。浏览时需仔细查看网站的页面排版、文字表述、图片质量等细节。

不要随意透露个人信息：无论是在网上购物还是进行其他活动，都不要随意透露个人敏感信息，如银行卡号、密码、身份证号码等。正规网站不会通过邮件、短信等方式要求用户提供这些信息。对于那些以“注册即送礼品”“免费领取福利”等为由头，要求一次性填写大量个人信息的网站，尤其要保持警惕，果断拒绝。

来源：公安部网安局微信公众号