對于網(wǎng)絡(luò)釣魚，相信大家一定都不陌生。做為網(wǎng)絡(luò)詐騙中的常見手段，它的變化形式多樣，令人防不勝防！不過萬變不離其宗，只要大家了解到網(wǎng)絡(luò)釣魚的原理，其多樣的詐騙手段也就不攻自破了！接下來筆者為大家分享網(wǎng)絡(luò)釣魚的原理及防范技巧！幫你做到識別防范一步到位！

首先來了解一下網(wǎng)絡(luò)釣魚的原理：

網(wǎng)絡(luò)釣魚(Phishing)一詞，是“Fishing”和“Phone”的綜合體，由于黑客始祖起初是以電話作案，所以用“Ph”來取代“F”，創(chuàng)造了”Phishing”,Phishing 發(fā)音與 Fishing相同。 “網(wǎng)絡(luò)釣魚”就其本身來說，稱不上是一種獨立的攻擊手段，更多的只是詐騙方法，跟現(xiàn)實社會中的詐騙相比沒太多不同。攻擊者利用欺騙性的電子郵件和偽造的Web站點來進行詐騙活動，誘騙訪問者提供一些個人信息，如信用卡號、賬戶用和口令、社保編號等內(nèi)容(通常主要是那些和財務(wù)，賬號有關(guān)的信息，以獲取不正當(dāng)利益)，受騙者往往會泄露自己的財務(wù)數(shù)據(jù)。

現(xiàn)階段網(wǎng)絡(luò)釣魚的技術(shù)手段可謂是越來越復(fù)雜，比如隱藏在圖片中的惡意代碼、鍵盤記錄程序，當(dāng)然也包括常見的釣魚網(wǎng)站，這些網(wǎng)站甚至可以做到顯示出鎖形安全標(biāo)記。網(wǎng)絡(luò)釣魚的手法亦是越來越多，接下來，為大家介紹一下網(wǎng)絡(luò)釣魚的工作流程，通常包括五個階段：

1. 釣魚者入侵初級服務(wù)器，竊取用戶的名字和郵件地址

2. 釣魚者發(fā)送有針對性質(zhì)的郵件3. 受害用戶訪問假冒網(wǎng)址

4. 受害用戶提供秘密和用戶信息被釣魚者取得

5. 釣魚者使用受害用戶的身份進入其他網(wǎng)絡(luò)服務(wù)器

關(guān)于惡意垃圾郵件，想必大家都很了解了，這里我們要實現(xiàn)和操作的是第三種，偽造目標(biāo)網(wǎng)站，使目標(biāo)用戶訪問假冒網(wǎng)站，從而完成我們的欺騙。

網(wǎng)絡(luò)釣魚防范技巧：

1、  善用殺毒軟件，雖說是老生常談的方法，但是還是能起到一定的功效。

2、  從域名看，一些釣魚網(wǎng)站會冒充知名電商網(wǎng)站、銀行官網(wǎng)等等，但是細看他們的域名也只是能做到相似，要知道域名就像身份證一樣，沒有重復(fù)現(xiàn)象存在。

責(zé)任編輯:黃淑蓉