常见钓鱼手法及防范

手法：

络钓鱼手法一，发送电子邮件，以虚假信息引诱用户中圈套。不法分子大量发送欺诈性电子邮件，邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账 和密码，或是以各种紧迫的理由要求收件人登录某 页提交用户名、密码、身份证 、信用卡 等信息，继而盗窃用户资金。

络钓鱼手法二，建立假冒 站骗取用户账 密码实施盗窃。不法分子建立起域名和 页内容都与真正的 上银行系统、 上证券交易平台极为相似的 站，引诱受骗者输入账 密码等信息，进而窃取用户资金。

络钓鱼手法三，利用虚假的电子商务进行诈骗。不法分子在知名电子商务 站发布虚假信息，以所谓“超低价”、“免税”、“走私货”、“慈善义卖”等名义出售商品，要求受骗者先行支付货款达到诈骗目的。

络钓鱼手法四，利用“木马”和“黑客”技术窃取用户信息。不法分子在发送的电子邮件中或在 站中隐藏“木马”程序，在感染“木马”计算机上进行 上交易时，“木马”程序即以键盘记录方式获取用户账 和密码。

络钓鱼手法五， 址诈骗。不法分子设计的诈骗 站 址与正规 站 址极其相似，往往只有一个字母的差异，不仔细辨别很难发现。当用户登录虚假 站进行资金操作时，其财务信息将泄露。

络钓鱼手法六，破解用户“弱口令”窃取资金。不法分子利用部分用户贪图方便、在 上银行设置“弱口令”的漏洞，从 上搜寻到银行储蓄卡卡 ，进而登录该银行 上银行 站，破解“弱口令”。

络钓鱼手法七，手机短信诈骗。由储存手机 码的电脑控制的手机短信“群发器”大量发出虚假信息，以“中奖”、“退税”、“投资咨询”等名义诱骗受骗者实施汇款、转账等操作。

防范：

第一种方法：域名对比法

其实辨别钓鱼 站的最佳方法就是对比它的域名是不是官方域名，请一定要仔细查看您所打开页面后的具体 址，而不是只看打开 页前的 址。如果不是官方域名，哪怕页面再相似，那么我们都可以断定其为钓鱼 站。

第二种方法：聊天工具的反钓鱼功能

充分利用聊天软件的反钓鱼功能,一般来说骗子都是通过QQ或淘宝旺旺联系,而在这些聊天工具的窗口中就加入了反钓鱼 站的功能,它会在每个链接的前面显示一个信任图标,绿色打勾的图标才是受信任的,而有问 的图标大家就最好不要去点击!

第三种方法：不要泄露身份资料

养成良好的习惯,尽量不要在 上留下自己身份的任何资料,包括手机 码、身份证 、银行卡 码、电子商务 站账户等,这些资料都很可能被一些不发分子利用。

第四种方法：利用杀毒软件

很多杀毒软件都具有反钓鱼功能,可以给 站进行把关了,一旦误入了一些钓鱼 站,软件就会自动弹出警告和提示。