什么是“钓鱼攻击”
网络钓鱼（Phishing）一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”。
“钓鱼攻击”是指利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，在所有接触诈骗信息的用户中，有高达5%的人都会对这些骗局做出响应。
钓鱼攻击的一般步骤：
1. 钓鱼者入侵初级服务器，窃取用户的名字和邮件地址
2. 钓鱼者发送有针对性质的邮件
3. 受害用户访问假冒网址，受害用户被钓鱼邮件引导访问假冒网址。
4. 受害用户提供秘密和用户信息被钓鱼者取得
5. 钓鱼者使用受害用户的身份进入其他网络服务器
钓鱼攻击使用多种技术，使一封电子邮件信息或网页的显示同其运行表现出欺骗性差异。一些较为常见攻击技术：
· 发送电子邮件，以虚假信息引诱用户中圈套
· 建立假冒网上银行、网上证券网站，骗取用户帐号密码实施盗窃
· 利用虚假的电子商务进行诈骗
· 利用木马和黑客技术等手段窃取用户信息后实施盗窃活动
· 利用用户弱口令等漏洞破解、猜测用户帐号和密码
· 复制图片和网页设计、相似的域名
· URL地址隐藏黑客工具
· 通过弹出窗口和隐藏提示
· 利用社会工程学
· 利用IP地址的形式显示欺骗用户点击
要预防钓鱼攻击的威胁，一定要牢记以下四招：
·一定不要点击邮件的链接网址或回复邮件。若要核实电邮信息，可以通过拨打银行或支付网站的客服电话咨询。
·要访问所属银行的网站一定不要使用超级链接方式。同时，千万不要点击诈骗邮件中的网址链接。
·养成良好的电脑使用习惯，不要开启来路不明的电子邮件(特别是英文信，特别是往来无国际友人的)及文件，安装杀毒软件并及时升级病毒特征库和操作系统补丁，将敏感信息输入隐私保护，打开个人防火墙。
·使用网络银行时，选择使用网络凭证及约定账户方式进行转账交易，不要在网吧、公用计算机上和不明的地下网站做在线交易或转账。
钓鱼式攻击的介绍
钓鱼式攻击是一种企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称（自己）来自社交网站拍卖网站\网络银行、电子支付网站\或网络管理者，以此来诱骗受害人的轻信。网钓通常是通过e-mail或者即时通讯进行。它常常导引用户到URL与界面外观与真正网站几无二致的假冒网站输入个人数据。就算使用强式加密的SSL服务器认证，要侦测网站是否仿冒实际上仍很困难。
网络钓鱼有哪些攻击方法
在在各大门户网站挂木马软件。这样在网民访问这些门户网站的时候木马就会顺着他的访访问请求入侵他的电脑。
如何防范网络钓鱼攻击
垃圾邮件与网络钓鱼诈骗 垃圾邮件已经不是新玩意。擅自发送广告、霸占频宽以及影响生产力等问题已困扰使用者多年-而2006 年垃圾邮件数量仍持续上扬。垃圾邮件数量激增背后的原因之一是傀儡程序主控者利用他们的傀儡网络来散发垃圾邮件。在这种情况下，电子邮件散布来源经常在傀儡网络成员之间变换，导致采用黑名单作为防御策略几乎完全失效。我们也观察到使用恶意程序作为垃圾邮件散发平台的类似案例。STRAT 蠕虫的散布便是一个最好的例子，这个事件发生在 2006 年第三季与第四季。这只蠕虫的行为模式非常像典型的蠕虫，散播速度极快且会散发大量邮件，但它有一个特别的新花招：它会利用每一个遭感染的主机散发在线药商的广告垃圾邮件。之前曾提过的 NUWAR 蠕虫也会利用遭感染的机器作为垃圾邮件发送平台。趋势科技预测，同样的情节必定会一再重演，这对所有电子邮件使用者与他们的收件箱而言并不是个好消息。 此外，这些垃圾邮件散发者还会运用最新的技巧散发大量邮件：视频垃圾邮件。2006 年，垃圾邮件散发者为了避免被垃圾邮件过滤器拦截，因而重施故技，使得这种手法目前变得相当热门：将电子邮件的广告内容放在视频当中，并且在字里行间夹杂各种随机产生的元素，像是点或线等。这类垃圾邮件所衍生出的复杂性，使得启发式智能型扫瞄引擎与其它垃圾邮件防护技术难以侦测到垃圾邮件。 图1 网络钓鱼活动情形 图2网络钓鱼邮件样本总数 根据趋势科技的分析，截至 2006 年二月为止，每个月新增的网络钓鱼攻击事件平均可达 4,000 件。图3 网络钓鱼邮件百分比
抵御钓鱼攻击怎么防范？
任何人给你的链接不要打开，网络上随便弹出的链接不要点，反正就是不要随便点链接，不要陌生人的问题了，不要告诉陌生人你的验证码，二维码，
网络上可以使用专业的防火墙进行对钓鱼网站的拦截，和过滤，还有就是不要随便登登陆什么乱七八糟的网站或者网址 追问 企业用户可以使用腾讯企业安全“御点”防御此类攻击。个人可以安装一些杀毒软件在电脑如腾讯电脑管家，然后一直保持开启防护这样就可以预防病毒进入到电脑当中了
原创文章，作者：聚禄鼎，如若转载，请注明出处：https://www.xxso.cn/137573.html
