钓鱼网站

　　钓鱼网站是合法网站的“山寨版”，是不法分子利用各种手段，仿冒真实网站的 URL 地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的 HTML 代码的假网站。网民一旦误登陆钓鱼网站，网民的银行卡或信用卡账号、密码等私人资料将被盗窃。由于钓鱼网站在外观上极象正规网站，很难分辨，因而极具欺诈性，是网购安全威胁的主要因素。钓鱼网站近来在全球频繁出现，严重影响了在线金融服务、电子商务的发展，危害公众利益，影响网民对互联网的信心。据金山网络云安全中心监测统计，在所有钓鱼网站中，与网购相关的大约为45%。其中假淘宝店约占 32%，QQ 好友被盗后发生的购物诈骗 5%，假网游交易平台 3%，假药店 1%，假旅行社、机票销售 1%，假团购网站 1%。

　　钓鱼网站的欺诈手段

　　钓鱼网站的推广手段多种多样，骗子通过百度知道、贴吧、SNS社交网站（微博客、开心网、人人网等）发布钓鱼网站信息。当网民搜索相关商品交易信息时，可能访问到骗子蓄意制造的钓鱼网站。接下来的盗窃过程多数会用到QQ、淘宝旺旺等聊天工具以及电子邮件、

　　短信、论坛和博客、微博客、网游聊天频道等。常见手法如下：

　　1）购物聊天暗送钓鱼网站

　　网民网购时，很多人选择和卖家在 QQ 或者旺旺聊天，收到卖家

　　给发送的各种链接，而钓鱼网站就会掺杂其中，页面通常会模仿淘宝、拍拍、支付宝、财富通等购物相关的网站，引导消费者在假冒的网页

　　上进行支付，实施盗窃。

　　2）网络和短信、电话联合诈骗

　　民航、医院、银行等机构都会有自己的官网，来方便人们自助办理某些业务，于是相应的钓鱼网站也就应运而生。骗子首先群发短信，谎称网民有一笔交易发生，建议网民访问相关网站处理。若网民信以为真，就会访问钓鱼网站。按提示操作，就可能损失金钱或其它敏感信息。

　　3）盗 QQ 号诈骗好友

　　骗子利用木马盗取网民的 QQ 号，再冒用他人身份给 QQ 好友群发消息，让好友代付购物。或者在 QQ 消息中发送钓鱼网站链接，好友若不知实情，就可能会帮忙付款，最后钱财掉入骗子的口袋里。

　　4）低价商品诱惑

　　网民在淘宝网等某些购物网站上买东西时，会发现有的店里的东西比商场里或是其他店里卖的便宜，就直接点击支付，买下了商品。事后才发现东西没有拿到，钱却不翼而飞了。

　　5）一元秒杀、刷信用、删差评设圈套

　　骗子批量伪造各种“秒杀网，淘宝秒杀，一元秒杀”等网站，诱惑用户去点击，然后引导受骗者输入网银、支付宝、财付通账号密码，然后盗取用户的个人信息，致使资金全部卷入黑客的钱袋里。有的店家的信誉很高（实为钓鱼网站），其实是通过一些刷信誉软件等来刷信誉，让你掉入他的陷阱中。还有一些骗子声称可以删除差评，而实际上要么发送网购木马，要么使用钓鱼网站实施诈骗。

　　6）微博回复中隐藏钓鱼网站

　　随着微博的火热，催生了新的营销方式——微博营销，在评论回复中插入广告，但是这其中也隐藏着许多钓鱼网站的链接。一般链接前的广告特别吸引人，一旦点击链接，就会进入他们的钓鱼网站的页面里，进而上当受骗。据金山云安全中心统计，目前每天冒出的微博

　　钓鱼网站高达几百个，有时甚至达到 500 个 / 天。