网站钓鱼基本操作步骤（进来看下钓鱼网站）

网站钓鱼基本操作步骤（进来看下钓鱼网站）

网上购物，网上支付，最讨厌的就是碰上钓鱼网站，不小心碰上的话就有金钱损失或者个人信息泄露的危险。这些钓鱼伪装成各种支付界面，在搜索引擎、中小网站投放广告，吸引用户点击钓鱼网站链接，这些手段被假医药网站、恶意导航网站、恶意下载网站弹出仿真悬浮窗口使用。

一旦提示输入账号密码、要求支付，那么大家就需要加强警惕了——不论任何情况，在付款前都要鉴别一下这个网站的真实性，检查它是否是钓鱼网站。

而防范钓鱼网站最重要的一步是看域名！但是以很多老年用户的上网习惯来看，他们很多时候都是借助网站导航页面进入新的网站，并不会有意记住域名。何况现在钓鱼网页一般都做得挺像那么回事儿，让不经常上网的老年用户一时半会分辨不清哪些网页有蹊跷。

谨记后缀前面是主体

小编先给大家介绍一下域名，域名是上网单位的名称，是一个通过计算机登上网络的单位在该网中的地址。每个单位、企业、公司、个人只要有网站，必须要有自己的域名。

比如“好123”的域名就是“hao123.com”，百度的域名“baidu.com"。而后缀分很多种，国内常见的是“.com”“.com.cn”“.cn”“.net”“.net.cn”“.cc”等。以“hao123.com”来分析一下域名的组成：“hao123”是域名主体，“.com”是域名的后缀。

小编必须提醒大家的是：后缀前面一定是主体！一起看几个例子：

• “http://www.sohu.xxx.com”，这个域名后缀前面是“xxx”，说明这个网站域名的主体是“xxx”，并不是“sohu”。如果不了解这一点，有可能就被骗了。

• “http://www.100866.cn”，这个是高仿域名主体的钓鱼网站。中国移动的网址是http://www.10086.cn域名主体是“10086”后缀是“.cn”。

通过上述两个例子发现，分辨钓鱼网站最重要的原则就是，后缀前面一定是主体！

继续看 “http:// xxx.red.jd.com /”这个网址，似乎跟平时见到的www开头的网址并不一样。其后缀是“.com”紧跟前面的主体是“jd”，说明这就是京东的网址。

其实这是京东的三级域名，以京东来举例带级别域名：

www.jd.com 是一级域名

red.jd.com 是二级域名

xxx.red.jd.com 是三级域名

我们发现，不管几级域名，域名后缀前面一定是域名主体！

发现苗头后，如何防范

方法一：核对网站域名。假冒网站一般和真实网站有细微区别，有疑问时要仔细辨别其不同之处，比如在域名方面，假冒网站通常将英文字母I被替换为数字1，CCTV被换成CCYV。

方法二：使用安全软件保护鉴别。安装杀毒软件和防护软件，有些钓鱼网站可以帮忙拦截，虽然不是100%拦截，但总比不拦截要好。

方法三：查询网站备案信息。以京东为例，在爱站（aizhan.com)网站查询，可以看到网站的备案信息，如下图所示，京东商城为企业注册，并附有详细的企业信息。如果查询到的网站备案信息是个人或者是无备案的，基本上该网站就不太靠谱，付款一定要小心。

方法四：查看安全证书。大型的电子商务网站都应用了可信证书类产品，这类的网站网址都是“https”打头的，如果发现不是“https”开头，应谨慎对待。

钓鱼网站防不胜防，我们在上网过程中要时刻保持警惕，尽可能减少被钓鱼的机会。最后再复习一遍：后缀前面才是域名主体，不要被骗在起跑线上哦。