如何辨别钓鱼网站

问题一：如何判断一个网站是否是钓鱼网站 判断网站是否是非法主要有以下方法：

网站内容有没有黄、赌、毒等违法内容，是否存在非法链接；

网站是否有不安全交易方式盗取客户信息；

现在登录钓鱼网站时浏览器会有提示这个是钓鱼网站有登录风险。

如果确定是钓鱼网站千万不要乱点。

问题二：怎么辨别一个网站是否是钓鱼网站呢？ 一段时间来，假冒网站和木马病毒盗取持卡人银行卡的密码和资金事件频繁发生。相关人士称，识破这些假网站其实并不难。

辽宁科技学院信息工程系刘慧宇老师介绍，犯罪分子的手段并不高明，他们往往是冒充知名公司，特别是银行寄来的电子邮件，诱骗不知情的使用者连上假造的网站，要他们输入使用者名称、密码，或是银行账号等机密信息。

网络钓鱼伎俩不外乎下面几种：

URL欺骗最普遍

刘慧宇老师说，URL欺骗是网络钓鱼最普遍的一种形式，即通过一定的技术手段构建虚假的URL地址，给用户造成错觉以为是在正确的网站上。目前常见的构建虚假URL的方式有三种。

1、显示文字和链接地址不同

例子：百度

以上代码的作用是使得用户在网页或邮件中看到显示的是“百度”，实际上是链接到Google的网站上。识别这类欺骗还是比较简单的，只要将鼠标移动到链接上，就可以在状态栏中看到实际的链接地址。

2、把两个URL和一个表格插入到HTML的href标记中

例子：Google

这类欺骗很难识别，你在网页中看到的网址是Google，即使你把鼠标移动到链接上，在状态栏上看起来依然链接到．google．的网站上，可是一旦你单击该链接你才发现，你链接到的是百度的站点。

用户在上网过程中要时常注意地址栏上的URL变化，一旦发现地址栏上的域名发生变化就要提高警惕，只有这样才能有效避免被钓。

3、利用IE的语法错误

例子：百度

在许多没有打过补丁的计算机中，如果把URL地址写成“：／／．baidu．＠．redhat．／”或者“：／／．baidu．＠3633633987／”，通过链接栏和地址栏都将看到你链接的是：／／．baidu．，可实际上显示的页面内容是：／／．redhat．，很难想像用户遇到这样的链接会不上当。目前用户能做的就是尽快地给升级系统或打上补丁。

利用跨站脚本漏洞窃取信息

所谓的跨站脚本就是攻击者利用合法网站服务器程序上的漏洞，在站点的某些网页中插入危险的HTML代码，窃取用户信息。

克隆网站成骗钱捷径

由于制作一个网站的成本很低，造假者使用假身份证花几百元很容易申请到一个域名，并租到服务器空间。

1、URL地址克隆

使用和真实网址非常相似的域名，如：中国农业银行的互联网地址是“．95599．”、“easyabc．95599．”、“．abc95599．”、“．e95599．”。近日出现的．95569．（该网站已被查封）和．95599．只有一字之差，然而却是天壤之别。

2、页面形式内容克隆

在假冒网站上使用正规网站的LOGO、图表、新闻内容和链接，惟一区别之处是输入的账号的位置，一旦用户登陆网站，很难通过一般的常识来区别哪个是正规的网站，哪个是假冒网站。

做好预防避免上当

其实最好的自我保护方式不需要多少技术，可从链接来源和使用场合等方面来预防。

1、链接来源

1） 对于银行发来的手机短信，应认真核实短信的来源，如涉及到账号问题要和银行进行电话确认。

2） 对要求重新输入账号信息，否则将停掉信用卡账号之类的邮件不予理睬。

3） 不要回复或者点击邮件的链接，如果你想核实电子邮件的信息，可以使用电话联系。

4） 若想访问某......>>

问题三：如何判断钓鱼网站和真实的网站？ 土方法――教你三招识别欺诈钓鱼网站

最近看到网友总是担心登录假网站，其实大可不必，我总结了一些方法：

1.进入网站登录系统界面，地址一般会变成，这表示进入安全链接

2.在页面的右下角有一金色小锁标志，用鼠标双击右下角的安全链接标志（金色小锁）可以查看站点所使用的安全SSL证书信息，从证书中可以看到，是否使用了全球最安全的VeriSign证书服务。

3，如果你使用的是IE7浏览器，当网民登陆配置了最先进的绿色EV证书的网页时，IE7地址栏将会自动变为绿色，提示网站经过了高级别身份验证，并且地址栏上还会滚动出现网站身份信息及数字证书颁发机构的名称。而对于钓鱼站点，红色地址栏将自动进行提示网民注意自身安全。国内，VeriSign这种绿色证书全是由国家授权的数字证书服务商天威诚信数字签发的，所以假网站不可能拥有这种东西。你现在可以登陆招商银行、中信银行等等正规银行的网站体验下绿色地址栏的变化。

问题四：最近很多人被钓鱼了，我来教大家怎么识别钓鱼网站 1，就看个域名是看不出来的

2，装个电脑管家在你电脑上面吧

3，然后选择病毒查杀，有个查询窗口，查一下就行了

问题五：怎么辨别海外网站是否为钓鱼网站？？？ 平时多留心网址，看看是不是与官方网站一致。这种方法对有一定网络知识的网民来说并不难，但是对很多不太了解网络的网民则比较困难。

现在很多隐藏网站的，各种不安全。

建议不要自己去试验。完全可以要专业的人员帮我们查看，

楼主你可以到腾讯电脑管家那查下，电脑管家依托于腾讯庞大的用户群和腾讯产品做了深度整合，在即时通讯工具、邮件、浏览器等多种途径来保护用户的上网安全。【和百度等也是合作i关系，可以有效的拦截可疑网站】

打开腾讯电脑管家官网――在线服务――网站安全检测

问题六：怎样辨别网址是不是有毒，或者是钓鱼网站？ 打开网站之前先打开360或者金山或者管家，进网站是会有钓鱼网站或者挂马网站提示，尽量用正规的网站，别人发给你的链接不要轻易点，尤其是手机上收到的链接

问题七：网购时如何识别钓鱼网站呢？ 先去点几下，因为一般的钓鱼页面都是假的，很多按钮点了都不会有反应，而真的页面都是有效的按钮，这就是很简单直接的办法，前几天看电脑管家出的问题大了的一个节目里面，有总结过办法，就是通过病毒查杀的查询窗口，直接来查页面是否属于钓鱼。

问题八：如何识别钓鱼网站 正规网站有自动记录功能，例如淘宝的地址信息，如果你在淘宝买东西时，发现收货地址不能自动获取，还需要自己手动填写，这时候就需要注意了

2.钓鱼网站不能验证你账号的准确性，当你怀疑某个站是钓鱼网站时，可以输入错误的账号和密码，如果这时候还依然提示登录成功，那么这个网站就一定有问题了

3.不要轻信网上的各种中奖信息，现在的钓鱼网站会通过手机短信，电子邮件甚至QQ消息进行推广，大意都是说你中了奖，点击某链接领取，这个时候千万还留意，需要登录的地方可以用上一条的方法进行验证

4.记住常用的网银等网上交易网站的链接，当你看到陌生的链接是就需要注意了。

最后教大家一个终极的方法，钓鱼网站做的再像，也有一个地方时无法模仿的，那就是网站的域名，我们可以通过网站的域名进行判别该站是否是钓鱼网站。

首先我们来看一下网址的结构，网址除了头部的协议，还包括域名和域名后缀，域名后缀的前一部分就是顶级域名。

问题九：钓鱼网站用什么软件可以鉴别？ 识别的方法有很多，可以在手机里下一个手机管家呀，它的最新版里面就包含了恶意网页拦截功能，可以智能进行识别的。

问题十：怎么看网站是否安全，是不是钓鱼网站 遇到钓鱼网站好不安全的。

其实我们也不需要以身犯险，完全可以要专业的人员帮我们查核的。

这个你可以到腾讯电脑管家那举报下，他有全国最大最全的钓鱼网站数据库，可以有效防止被骗。

工作人员会在几个工作日内，分析处理你所举报的网站，并尽快给你答复的。

多举报一个网站，互联网就多一分安

全举报步骤，如下图

钓鱼网站通常指伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息的网站，可用电脑管家进行查杀。“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。

一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别。

互联网上活跃的钓鱼网站传播途径主要有八种：

1、通过QQ、MSN、阿里旺旺等客户端聊天工具发送传播钓鱼网站链接；

2、在搜索引擎、中小网站投放广告，吸引用户点击钓鱼网站链接，此种手段被假医药网站、假机票网站常用；

3、通过Email、论坛、博客、SNS网站批量发布钓鱼网站链接；

4、通过微博、Twitter中的短连接散布钓鱼网站链接；

5、通过仿冒邮件，例如冒充“银行密码重置邮件”，来欺骗用户进入钓鱼网站；

6、感染病毒后弹出模仿QQ、阿里旺旺等聊天工具窗口，用户点击后进入钓鱼网站；

7、恶意导航网站、恶意下载网站弹出仿真悬浮窗口，点击后进入钓鱼网站；

8、伪装成用户输入网址时易发生的错误，如gogle. com、sinz. com等，一旦用户写错，就误入钓鱼网站。

防范办法

第一、查验“可信网站”

通过第三方网站身份诚信认证辨别网站真实性。不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”，可帮助网民判断网站的真实性。

“可信网站”验证服务，通过对企业域名注册信息、网站信息和企业工商登记信息进行严格交互审核来验证网站真实身份，通过认证后，企业网站就进入中国互联网络信息中心（CNNIC）运行的国家最高目录数据库中的“可信网站”子数据库中，从而全面提升企业网站的诚信级别，网民可通过点击网站页面底部的“可信网站”标识确认网站的真实身份。网民在网络交易时应养成查看网站身份信息的使用习惯，企业也要安装第三方身份诚信标识，加强对消费者的保护。

第二、核对网站域名

假冒网站一般和真实网站有细微区别，有疑问时要仔细辨别其不同之处，比如在域名方面，假冒网站通常将英文字母I被替换为数字1，CCTV被换成CCYV或者CCTV－VIP这样的仿造域名。

第三、比较网站内容

假冒网站上的字体样式不一致，并且模糊不清。仿冒网站上没有链接，用户可点击栏目或图片中的各个链接看是否能打开。

第四、查询网站备案

通过ICP备案可以查询网站的基本情况、网站拥有者的情况，对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站，根据网站性质，将予以罚款，严重的关闭网站。

第五、查看安全证书

大型的电子商务网站都应用了可信证书类产品，这类的网站网址都是“https”打头的，如果发现不是“https”开头，应谨慎对待。

　预防钓鱼网站工具

1、百度杀毒

2、360安全卫士

3、腾讯管家

专家建议

钓鱼在大多数情况下是关于你的银行账号、密码、信用卡资料、社会保障卡号以及你的电子货币帐户信息。关于用户的paypal、yahoo邮件、gmail及其他免费邮件服务。只要记住上述那些正式公司绝不会通过电子邮件让你提供任何信息。如果你收到类似要求，让你提供资料，或者在邮件中带有指向网站的链接，那么它一定是网络钓鱼诈骗。

专家提醒，网民在查找信息时，应该特别小心由不规范的字母数字组成的CN类网址，最好禁止浏览器运行JavaScript和ActiveX代码，不要上一些不太了解的网站。

---