鲸钓攻击和普通网络钓鱼攻击有什么区别

顾名思义 “鲸钓攻击” 胃口更大，与随机窃取电脑使用者个人机密资料的 “网络钓鱼” (phishing) 不同，鲸钓攻击比网络钓鱼更懂得放长线钓大鱼！这类针对性网络钓鱼手法专门锁定企业高级主管，试图利用电子邮件来骗取信息。鲸钓攻击与鱼叉式网络钓鱼有相似之处，都是针对特定的人群来进行社会工程攻击。

以下方法可以检查是不是钓鱼网站：

• 通过查验可信网站信息是否真实：通过第三方网站身份诚信认证辨别网站真实性。目前不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”，可帮助网民判断网站的真实性。“可信网站”验证服务，通过对企业域名注册信息、网站信息和企业工商登记信息进行严格交互审核来验证网站真实身份，通过认证后，企业网站就进入中国互联网络信息中心运行的国家最高目录数据库中的“可信网站”子数据库中，从而全面提升企业网站的诚信级别，网民可通过点击网站页面底部的“可信网站”标识确认网站的真实身份。

• 通过核对网站域名与网站备案是否相同：假冒网站一般和真实网站有细微区别，有疑问时要仔细辨别其不同之处，比如在域名方面，假冒网站通常将英文字母Ｉ被替换为数字１等。

• 通过比较网站内容：假冒网站上的字体样式不一致，并且模糊不清。仿冒网站上没有链接，用户可点击栏目或图片中的各个链接看是否能打开。

• 通过查询网站备案：通过ICP备案可以查询网站的基本情况、网站拥有者的情况，对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站，根据网站性质，将予以罚款，严重的关闭网站。

• 通过查看网站安全证书：目前大型的电子商务网站都应用了可信证书类产品，这类的网站网址都是“https”打头的，如果发现不是“https”开头，应谨慎对待。