Anonymous 发表于 2020-9-3 15:28:20

钓鱼网站镜像官方网站如何辨别

钓鱼网站镜像官方网站如何辨别,这是经常游走于网络的人都容易被骗的,通常被有心之人用于盗号。盗取信息,骗取钱财等。下面我首先说原理。在说预防,有遗漏请补充:
何为镜像网站:
就是做一个和官方网站一样的网站,通过前端技术(html,css,js等)克隆一个一摸一杨的网站,在用户不能辨别的情况下输入真实的密码账号,但是这个账号提交到了坏人的数据库中,来达到非法目的。
如果识别这种技术:
1、查验“可信网站”

通过第三方网站身份诚信认证辨别网站真实性。不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”,可帮助网民判断网站的真实性。

“可信网站”验证服务,通过对企业域名注册信息、网站信息和企业工商登记信息进行严格交互审核来验证网站真实身份,通过认证后,企业网站就进入中国互联网络信息中心(CNNIC)运行的国家最高目录数据库中的“可信网站”子数据库中,从而全面提升企业网站的诚信级别,网民可通过点击网站页面底部的“可信网站”标识确认网站的真实身份。

网民在网络交易时应养成查看网站身份信息的使用习惯,企业也要安装第三方身份诚信标识,加强对消费者的保护。
2、核对网站域名

假冒网站一般和真实网站有细微区别,有疑问时要仔细辨别其不同之处,比如在域名方面,假冒网站通常将英文字母I被替换为数字1,CCTV被换成CCYV或者CCTV-VIP这样的仿造域名。

3、比较网站内容

假冒网站上的字体样式不一致,并且模糊不清。仿冒网站上没有链接,用户可点击栏目或图片中的各个链接看是否能打开。

4、查询网站备案

通过ICP备案可以查询网站的基本情况、网站拥有者的情况,对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站,根据网站性质,将予以罚款,严重的关闭网站。

5、查看安全证书

大型的电子商务网站都应用了可信证书类产品,这类的网站网址都是“https”打头的,如果发现不是“https”开头,应谨慎对待。

2016年1月至2016年3月阿里云誉反欺诈系统共检出拦截钓鱼网站59567个,涉及钓鱼url总计81089个。钓鱼网站通常会在境外注册域名规避网络监管。

6、掌握官方联系方式

掌握余额宝、零钱宝、理财通等网络金融理财产品的官方客服联系方式,对通过百度搜索出的官方网站或客服电话等信息保持谨慎态度。

7、慎点连接

余额宝等网络金融理财产品的用户不要点击陌生人发送的链接、压缩包;收到后缀为.apk的文件应警惕,不要点击下载。

8、注意保护个人密码

出售或外借电脑时,务必清理电脑中的个人隐私内容,特别是常用的账号和密码。

页: [1]
查看完整版本: 钓鱼网站镜像官方网站如何辨别