如何判断一个网站是不是钓鱼网站？

怎么辨别一个网站是否是钓鱼网站呢？~

一段时间来，假冒网站和木马病毒盗取持卡人银行卡的密码和资金事件频繁发生。相关人士称，识破这些假网站其实并不难。

　　辽宁科技学院信息工程系刘慧宇老师介绍，犯罪分子的手段并不高明，他们往往是冒充知名公司，特别是银行寄来的电子邮件，诱骗不知情的使用者连上假造的网站，要他们输入使用者名称、密码，或是银行账号等机密信息。

　　网络钓鱼伎俩不外乎下面几种：

　　URL欺骗最普遍

　　刘慧宇老师说，URL欺骗是网络钓鱼最普遍的一种形式，即通过一定的技术手段构建虚假的URL地址，给用户造成错觉以为是在正确的网站上。目前常见的构建虚假URL的方式有三种。

　　1、显示文字和链接地址不同

　　例子：百度

　　以上代码的作用是使得用户在网页或邮件中看到显示的是“百度”，实际上是链接到Google的网站上。识别这类欺骗还是比较简单的，只要将鼠标移动到链接上，就可以在状态栏中看到实际的链接地址。

　　2、把两个URL和一个表格插入到HTML的href标记中

　　例子：Google

　　这类欺骗很难识别，你在网页中看到的网址是Google，即使你把鼠标移动到链接上，在状态栏上看起来依然链接到www．google．com的网站上，可是一旦你单击该链接你才发现，你链接到的是百度的站点。

　　用户在上网过程中要时常注意地址栏上的URL变化，一旦发现地址栏上的域名发生变化就要提高警惕，只有这样才能有效避免被钓。

　　3、利用IE的语法错误

　　例子：百度

　　在许多没有打过补丁的计算机中，如果把URL地址写成“http：／／www．baidu．com＠www．redhat．com／”或者“http：／／www．baidu．com＠3633633987／”，通过链接栏和地址栏都将看到你链接的是http：／／www．baidu．com，可实际上显示的页面内容是http：／／www．redhat．com，很难想像用户遇到这样的链接会不上当。目前用户能做的就是尽快地给升级系统或打上补丁。

　　利用跨站脚本漏洞窃取信息

　　所谓的跨站脚本就是攻击者利用合法网站服务器程序上的漏洞，在站点的某些网页中插入危险的HTML代码，窃取用户信息。

　　克隆网站成骗钱捷径

　　由于制作一个网站的成本很低，造假者使用假身份证花几百元很容易申请到一个域名，并租到服务器空间。

　　1、URL地址克隆

　　使用和真实网址非常相似的域名，如：中国农业银行的互联网地址是“www．95599．cn”、“easyabc．95599．cn”、“www．abc95599．com”、“www．e95599．com”。近日出现的www．95569．cn（该网站已被查封）和www．95599．cn只有一字之差，然而却是天壤之别。

　　2、页面形式内容克隆

　　在假冒网站上使用正规网站的LOGO、图表、新闻内容和链接，惟一区别之处是输入的账号的位置，一旦用户登陆网站，很难通过一般的常识来区别哪个是正规的网站，哪个是假冒网站。

　　做好预防避免上当

　　其实最好的自我保护方式不需要多少技术，可从链接来源和使用场合等方面来预防。

　　1、链接来源

　　1） 对于银行发来的手机短信，应认真核实短信的来源，如涉及到账号问题要和银行进行电话确认。

　　2） 对要求重新输入账号信息，否则将停掉信用卡账号之类的邮件不予理睬。

　　3） 不要回复或者点击邮件的链接，如果你想核实电子邮件的信息，可以使用电话联系。

　　4） 若想访问某个公司的网站，使用浏览器直接访问，输入网址前，有必要确认网址的来源。点击邮件中的链接、短信即时通信工具如QQ、MSN都是不可取的。

　　5）如果一个网址中含有“＠”符号，应该意识到，一般网址是完全没有必要使用“＠”符号的，因此不要使用这个网址。

　　2、网上银行安全使用技巧

　　一个简便的方法可帮你安全地使用网上银行，现以中国工商银行的网站为例进行介绍。

　　进入网上银行后，在看到输入框时，不要急于输入信息，此时要检查IE是否启用加密链接（看看是不是有小锁的图标），并检查证书是否有效（双击小锁图标，打开“证书”界面，查看其有效期），最好还要检查证书是否与地址栏的地址相匹配（在“证书”界面中选择“证书路径”，并查看“证书路径”最后一项是不是与地址栏中的地址一致）。如果其中一项不符合，那么就要小心了。

钓鱼网站通常是指伪装成银行及电子商务等网站，主要危害是窃取用户提交的银行帐号、密码等私密信息。
网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。
最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。
这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。
钓鱼网站通常指伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息的网站，可用电脑管家进行查杀。
“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。
钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。它一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。

楼主你好
现在很多隐藏网站的，各种不安全。
建议不要自己去试验。完全可以要专业的人员帮我们查看，
楼主你可以到腾讯电脑管家那举报下，他有全国最大最全的钓鱼网站数据库，可以有效防止被骗。

 

打开腾讯电脑管家——反馈——举报可疑网站

工作人员会在几个工作日内，分析处理你所举报的网站，并尽快给你答复的。
多举报一个网站，互联网就多一分安全

因不会分辨一个网站是不是钓鱼网站而受骗，我们看看如何辨别一个网站是否是钓鱼网站呢？
a、查看网站ICP的备案情况。目前在中国运营的网站信息产业部都要求有备案。无备案的网站不准上线。合法网站备案编号一般位于网站首页的最下方，格式为 “粤ICP备xxxxxx号”或“粤ICP证XXXXX号”，并点击备案号后可链接至信 息产业部官方网站,可复制备案号，点击右侧的公共查询进行查询。

b.资质认证 如：第三方合作等。
c.友情链接 正规网站都有和其它网站的友链交换，可通过查看友链分辨网站可靠性，友情链接的网站权威性和知名度高说明网站的可信度高。
d.通过工具查询；推荐使用站长工具查询，这里面很全面可以查询网站备案信息，友情链接，百度权重，谷歌PR值等。
e.是否支持第三方支付。正规代理商均采用第三方在线支付平台或网上银行交易，而不会要求消费者直接汇款。
f.客户投诉渠道。正规都设有客服投诉渠道，包括电话、QQ、MSN、论坛等用于解答消费者的各种问题。
g.山寨类钓鱼类网站大多制作粗糙，提供虚假服务热线，涵盖公司地址、公司联系方式等内容的相关页面无法打开，或者页面上存在明显错误。
h.检查该网站有没有公布详细的经营地址和电话号码。 一般来说，正规性经营网站都回堂堂正正的将自己的经营地址、电话号码公布出来，供客户联系。而那些不可信网站为了某些不可告人的目的，往往是不敢公布自己的详细地址和电话的。
i.检查该网站注册信息。 将该网站域名在域名注册网站上一查阅，就会看到该域名的注册人是个人是企业。是个人注册的其可靠性就值得怀疑，因国内的经营法规规定作为自然人的个人是没有经营资格的，要从事经营活动必须办营业执照或个体经营执照。

钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。它一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别，如真实的工行网站为 www.icbc.com.cn，针对工行的钓鱼网站则有可能为 www.1cbc.com.cn。

钓鱼网站通常是指伪装成银行及电子商务等网站，主要危害是窃取用户提交的银行帐号、密码等私密信息。

网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。这篇“了解你的敌人”文章旨在基于 德国蜜网项目组 和 英国蜜网项目组 所搜集到的攻击数据给出网络钓鱼攻击的一些实际案例分析。这篇文章关注于由蜜网项目组在实际环境中发现的真实存在的网络钓鱼攻击案例，但不会覆盖所有可能存在的网络钓鱼攻击方法和技术。攻击者也在不断地进行技术创新和发展，目前也应该有（本文未提及的）新的网络钓鱼技术已经在开发中，甚至使用中。

在给出一个简要的引言和背景介绍后，我们将回顾钓鱼者实际使用的技术和工具，给出使用蜜网技术捕获真实世界中的网络钓鱼攻击的三个实验型研究的案例。这些攻击案例将详细地进行描述，包括系统入侵、钓鱼网站架设、消息传播和数据收集等阶段。随后，将对其中普遍应用的技术及网络钓鱼、垃圾邮件和僵尸网络等技术进行融合的趋势给出分析。钓鱼者使用恶意软件进行自动化地 Email 地址收集和垃圾邮件发送的案例也将被回顾，同时我们也将展示我们在网络扫描技术及被攻陷主机如何被用于传播钓鱼邮件和其他垃圾邮件上的发现。最后，我们对本文给出结论，包括我们在最近 6 个月内获得的经验，以及我们建议的进一步研究的客体。

这篇文章包括了丰富的支持性信息，提供了包含特定的网络钓鱼攻击案例更详细数据的链接。最后声明一下，在研究过程中，我们没有收集任何机密性的个人数据。在一些案例中，我们与被涉及网络钓鱼攻击的组织进行了直接联系，或者将这些攻击相关的数据转交给当地的应急响应组织。

引言
欺骗别人给出口令或其他敏感信息的方法在黑客界已经有一个悠久的历史。传统上，这种行为一般以社交工程的方式进行。在二十世纪九十年代，随着互联网所连接的主机系统和用户量的飞速增长，攻击者开始将这个过程自动化，从而攻击数量巨大的互联网用户群体。最早系统性地对这种攻击行为进行的研究工作在 1998 年由 Gordon 和 Chess 发表。（ Sarah Gordon, David M. Chess: Where There's Smoke, There's Mirrors: The Truth about Trojan Horses on the Internet , presented at the Virus Bulletin Conference in Munich, Germany, October 1998 ） Gordon 和 Chess 研究针对 AOL （美国在线）的恶意软件，但实际上他们面对的是网络钓鱼的企图而不是他们所期望的特洛伊木马攻击。网络钓鱼 (Phishing) 这个词 (password harvesting fishing) 描述了通过欺骗手段获取敏感个人信息如口令、信用卡详细信息等的攻击方式，而欺骗手段一般是假冒成确实需要这些信息的可信方。
如果你要买东西可以去大一些的网店，有保障。

1，根据钓鱼网站域名分析，所有钓鱼网站域名都与真网站域名类似，但有微小差异，仔细查看是可以看出来的，一般是多一个或者两个字母
2，查看超链接，钓鱼网站做工粗糙，每个超链接并不是都能正常打开的，所以当超链接很多都无法打开的假链接时，就说明该网站是钓鱼网站
3，可以通过相关平台，直接进行检测
打开百度，搜索腾讯电脑管家进入其官网
在官网中有一个【在线安全】的选项打开
在里面有一个【网站安全检测】的功能打开
在网站安全检测的检测框中，输入所要检测的网站，然后就可以看出这个网站是否是钓鱼网站

---

涿州市17145002309： 什么是钓鱼网站 ？
不钩丽珠： 1、钓鱼网站是指欺骗用户的虚假网站.“钓鱼网站”的页面与真实网站界面基本一致,欺骗消费者或者窃取访问者提交的账号和密码信息.钓鱼网站一般只有一个或几个页面,和真实网站差别细微.2、钓鱼网站是互联网中最常碰到的一种诈骗方式,通常伪装成银行及电子商务、窃取用户提交的银行账号、密码等私密信息的网站,可用电脑管家进行查杀.

涿州市17145002309： 如何查询网站是不是钓鱼网站 - ？
不钩丽珠： 如果用360浏览器打开的话,他会自动提示是否钓鱼网站 还有就是用百度卫士查看,链接如下:网页链接

涿州市17145002309： 网购控求高手指点如何分辨哪些网站是钓鱼网站? ？
不钩丽珠： 第一、安装可以拦截恶意网址的安防类软件; 如QQ电脑管家之类的安放类软件,在这方面做的挺不错的,日拦截在900W-1000W次左右 第二、核对网站域名; 域名要仔...

涿州市17145002309： 如何识别钓鱼网站 - ？
不钩丽珠： 一般来说钓鱼网站(也叫仿冒网站phishing 发音为“fishing”)结构很简单,只有一个或几个页面,URL和真实网站有细微差别,如真实的工行网站为www.icbc.com.cn,针对工行的钓鱼网站则有可能为www.1cbc.com.cn.所以自己要仔细分辨....

涿州市17145002309： 请问怎么样鉴别一个网站是不是钓鱼网站?？
不钩丽珠： 哥来给你们普及一下网络知识,一个正规的网站都是需要经过工业和信息化部的备案的,你可以通过它的网址和备案号来进行确认,如果没有备案的那绝对是假的,另外就是查看是否有增值电信业务经营许可证,这个可以当公司对应的当地通信管理局去查询.举个例子,你可以打开飞狐商旅网这个新平台的首页去看看,它的备案以及许可证这些都是经过认证的,因此虽然它是个新平台,但是可以被信任.

涿州市17145002309： 什么叫钓鱼网址怎么辨认?？
不钩丽珠： 钓鱼就是诱骗你输入帐户和密码的网站,他记录你的帐户和密码等个人信息来到去你的东西,看一个网站是否钓鱼,1、去查网站的备案信息,钓鱼的网站都没有备案信息的2、看域名,他都假冒一下正规网站相近的域名,来迷惑人.

涿州市17145002309： 怎么知道那个网站是真得,不是钓鱼网站,有人介绍投资的,就是不知真假网站,怎么辨别真伪? - ？
不钩丽珠： 专注于营销型网站的百浪科技认为:查询真伪网站可以用站长工具查询备案号,域名IP等等,望采纳!

涿州市17145002309： 怎样知道进的是不是钓鱼网站? - ？
不钩丽珠： 钓鱼网站一般是假冒正规网站的网址,最基本的识别方法就是看.com前面的网址,如果在com前面有一部分是正规网址但是最后com前是其他网址,那就是钓鱼网站.

涿州市17145002309： 怎么区分钓鱼网站? - ？
不钩丽珠： 第一个地址好像是传输进了两个变量.一般不用理会,是一些信息钓鱼网站指的是修改了本地的HOSTS文件,导致登录一些正常的网页,比如www.baidu.com连接的是另一个IP地址,另一个网站钓鱼者实现把网...

涿州市17145002309： 怎样识别钓鱼网站?？
不钩丽珠： 告诉你一个个人心得不需要借助任何软件你在登陆时 输入正确的帐号 和错误的密码 ---会提示 系统繁忙 只类的话 那就是钓娱的 也后些人用VB直接写成密码错误的提示 这样也经常出现 但是这么做的少之又少因为他不会花费太多的时间整理自己的数据库的