姜太公釣魚，愿者上鉤。在詐騙者眼中，所有人都是他們要釣的“魚”，當(dāng)然釣的不是你本身，而是你口袋中的鈔票。網(wǎng)絡(luò)釣魚（Phishing）在網(wǎng)絡(luò)上為你設(shè)下圈套，通過處心積慮的技術(shù)手段偽造出假可亂真的網(wǎng)站、E-Mail、短信等信息，誘惑你“自愿”交出重要信息（如銀行賬戶密碼）。網(wǎng)絡(luò)釣魚并不是一種新的入侵方法，但是它的危害范圍卻在逐漸擴(kuò)大，成為最具威脅的網(wǎng)絡(luò)安全事件。中國反釣魚網(wǎng)站聯(lián)盟剛剛發(fā)布的最新月報(bào)顯示，聯(lián)盟受理并暫停域名解析的釣魚網(wǎng)站為1785個(gè)，較3月增長70%，約有4500萬網(wǎng)民因網(wǎng)絡(luò)釣魚蒙受損失。
2010年3月30日，中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）和國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）在京聯(lián)合發(fā)布《2009年中國網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查系列報(bào)告》?！秷?bào)告》數(shù)據(jù)顯示，2009年，52%的網(wǎng)民曾遭遇過網(wǎng)絡(luò)安全事件，網(wǎng)民處理安全事件所支出的相關(guān)服務(wù)費(fèi)用共計(jì)153億元人民幣。
2010年4月29日，EMC信息安全事業(yè)部RSA發(fā)布的《2010年全球網(wǎng)上消費(fèi)者安全調(diào)查》結(jié)果顯示：在接受調(diào)查的全球22個(gè)國家中，中國用戶對(duì)強(qiáng)網(wǎng)站身份認(rèn)證最積極，達(dá)到96.92%。
許多網(wǎng)絡(luò)交易就被這一個(gè)個(gè)以假亂真的交易頁面騙走了錢財(cái)，這種不愉快的經(jīng)歷讓那些上當(dāng)受騙的用戶，對(duì)網(wǎng)絡(luò)購物望而怯步。不僅如此，網(wǎng)絡(luò)欺詐除了給網(wǎng)民帶來經(jīng)濟(jì)損失，也給企業(yè)帶來品牌形象損傷。嚴(yán)重地影響了在線金融服務(wù)、電子商務(wù)的發(fā)展，危害公眾利益，影響公眾應(yīng)用互聯(lián)網(wǎng)的信心。
中國反釣魚網(wǎng)站聯(lián)盟所提供的十大網(wǎng)絡(luò)防騙術(shù)
一、域名實(shí)名制從源頭杜絕違法犯罪。域名實(shí)名制要求用戶注冊域名時(shí)，填寫真實(shí)、準(zhǔn)確、完整的注冊信息。管理機(jī)構(gòu)對(duì)域名申請(qǐng)單位的營業(yè)執(zhí)照，法人代表，具體地址，經(jīng)營規(guī)模是否真實(shí)可靠進(jìn)行實(shí)質(zhì)性的審查，并在相關(guān)行政機(jī)關(guān)備案。域名是互聯(lián)網(wǎng)上的具有唯一性的標(biāo)識(shí)，每一個(gè)域名的注冊都是獨(dú)一無二、不可重復(fù)的。實(shí)施了域名實(shí)名制之后，使得對(duì)互聯(lián)網(wǎng)上的違法行為的監(jiān)管變得更加容易，從源頭上有效遏制了網(wǎng)絡(luò)犯罪。
二、通過第三方網(wǎng)站身份誠信認(rèn)證辨別網(wǎng)站真實(shí)性。目前不少網(wǎng)站已經(jīng)在網(wǎng)站首頁底部安裝了第三方網(wǎng)站身份誠信認(rèn)證，網(wǎng)民應(yīng)首先通過第三方權(quán)威機(jī)構(gòu)的網(wǎng)站資質(zhì)信息(企業(yè)登記信息、網(wǎng)站域名注冊信息等)來判斷網(wǎng)站的真實(shí)身份，以規(guī)避網(wǎng)絡(luò)風(fēng)險(xiǎn)。網(wǎng)民在應(yīng)用電子商務(wù)網(wǎng)站時(shí)應(yīng)養(yǎng)成查看網(wǎng)站身份信息的使用習(xí)慣。
三、使用數(shù)字證書。金融機(jī)構(gòu)都為網(wǎng)上銀行用戶開通了數(shù)字證書服務(wù)，這些數(shù)字證書所具備的安全性，可以較好地保護(hù)銀行用戶的安全。這類的網(wǎng)站的網(wǎng)址都是“https”開頭的。網(wǎng)民在網(wǎng)站輸入自己的身份信息、銀行帳號(hào)密碼時(shí)候，如果發(fā)現(xiàn)網(wǎng)站地址不是“https”開頭的，應(yīng)謹(jǐn)慎對(duì)待，最好終止填寫信息。
四、使用安全鎖(即U盾)。在登錄網(wǎng)上銀行時(shí)，需將U盾插入電腦USB端口并輸入U(xiǎn)盾密碼，如不小心泄露了網(wǎng)上銀行用戶名和密碼，只要U盾仍然掌握在自己手中，或者連U盾也丟失但U盾的密碼仍然掌握在自己手中，他人都無法登錄你的網(wǎng)上銀行。
五、如果您的網(wǎng)絡(luò)賬戶中存在財(cái)產(chǎn)或重要的隱私信息，請(qǐng)?jiān)谳斎胭~號(hào)和密碼前注意確認(rèn)所在網(wǎng)站是否為官方網(wǎng)站。
六、對(duì)于網(wǎng)上出售的商品價(jià)格明顯低于市場售價(jià)的應(yīng)多加小心，更不要輕易打開對(duì)方發(fā)來的鏈接地址。拍下物品后不要立刻付款，關(guān)閉交易窗口，打開“已買到的寶貝”頁面，確認(rèn)購買成功后再付款。網(wǎng)上交易務(wù)必使用第三方支付平臺(tái)，使用中應(yīng)仔細(xì)核對(duì)網(wǎng)址是否正確。若實(shí)在無法使用第三方支付平臺(tái)付款，最好選擇貨到付款。
七、安裝正版安全軟件，并定期打補(bǔ)丁和查殺，封堵住木馬入侵的通道，以確保自己的電腦中沒有木馬。
八、勿輕信“中獎(jiǎng)”消息——利用“中獎(jiǎng)”騙取匯款是最常用的網(wǎng)絡(luò)騙術(shù)。
九、不輕易撥打聲訊業(yè)務(wù)的電話號(hào)碼。如果欺詐者留下手機(jī)號(hào)碼或者電話號(hào)碼，可通過搜索引擎查詢該號(hào)碼的相關(guān)信息：如果號(hào)碼屬地與標(biāo)示公司地距離太大的，就值得懷疑；如果同一號(hào)碼的主人在網(wǎng)絡(luò)上公布信息有天壤之別，就要小心；如果有網(wǎng)友公布的受騙記錄中出現(xiàn)該號(hào)碼，就很可能是網(wǎng)絡(luò)欺詐。
十、發(fā)現(xiàn)受騙，要馬上報(bào)警。妥善保管交易流水單等物證，為有關(guān)部門追查網(wǎng)絡(luò)詐騙創(chuàng)造最佳時(shí)機(jī)。
