@大麻哈
1年前 提问
1个回答

什么是鱼叉式网络钓鱼

安全侠
1年前

鱼叉式网络钓鱼比常规网络钓鱼消息更先进,并且针对特定群体甚至特定个人。犯罪分子没有发送模糊的消息,而是将它们设计为以特定组织为目标,以该组织内的部门甚至个人为目标,以确保最大程度地阅读电子邮件并成功进行欺诈。这些特制的消息通常是许多引人注目的网络攻击和黑客事件的切入点。网络犯罪团伙和国家支持的攻击者都继续将其用作开始间谍活动的手段。

以下方法可以检查是不是钓鱼网站:

  • 通过查验可信网站信息是否真实:通过第三方网站身份诚信认证辨别网站真实性。目前不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”,可帮助网民判断网站的真实性。“可信网站”验证服务,通过对企业域名注册信息、网站信息和企业工商登记信息进行严格交互审核来验证网站真实身份,通过认证后,企业网站就进入中国互联网络信息中心运行的国家最高目录数据库中的“可信网站”子数据库中,从而全面提升企业网站的诚信级别,网民可通过点击网站页面底部的“可信网站”标识确认网站的真实身份。

  • 通过核对网站域名与网站备案是否相同:假冒网站一般和真实网站有细微区别,有疑问时要仔细辨别其不同之处,比如在域名方面,假冒网站通常将英文字母I被替换为数字1等。

  • 通过比较网站内容:假冒网站上的字体样式不一致,并且模糊不清。仿冒网站上没有链接,用户可点击栏目或图片中的各个链接看是否能打开。

  • 通过查询网站备案:通过ICP备案可以查询网站的基本情况、网站拥有者的情况,对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站,根据网站性质,将予以罚款,严重的关闭网站。

  • 通过查看网站安全证书:目前大型的电子商务网站都应用了可信证书类产品,这类的网站网址都是“https”打头的,如果发现不是“https”开头,应谨慎对待。