快速識別釣魚網(wǎng)址鏈接的四種方法
據(jù)統(tǒng)計,在網(wǎng)絡安全信息泄露事件中,很多員工是因為點擊了黑客發(fā)來的虛假釣魚網(wǎng)址鏈接而中招。不少釣魚網(wǎng)站顯示頁面跟真網(wǎng)站頁面幾乎一模一樣,該如何識破虛假的釣魚網(wǎng)址鏈接呢?
01域名網(wǎng)址識別
官方網(wǎng)站的域名地址大多非常容易辨認,一般采用漢語拼音、英文縮寫或者官方服務電話作為域名網(wǎng)址。
黑客為了規(guī)避文字識別和封堵,會采用亂序的字母和數(shù)字組合作為域名網(wǎng)址,看起來像亂碼一樣。
黑客還會將某些字母偷梁換柱,常見的有將數(shù)字“0”改成字母“o”仔細看還真不好分辨。
02查詢域名備案
官方網(wǎng)站的地址都需要嚴格備案,通常在官方網(wǎng)站的最下面就有備案信息,我們可以到工信部政務服務平臺的域名信息備案管理系統(tǒng)進行查詢,判斷網(wǎng)站的可信程度。
有些虛假網(wǎng)站甚至會使用真實的備案信息迷惑用戶,在查詢備案信息時,切記還要核對網(wǎng)站內(nèi)容與備案主體是否一致。
03域名收錄搜索
如果還是無法判斷這個域名是否正規(guī),該怎么辦?
可以將這個域名鏈接地址復制到搜索引擎當中進行搜索。
正規(guī)的網(wǎng)址鏈接,都會顯示大量的收錄頁面,而虛假的網(wǎng)址鏈接都會屏蔽搜索引擎的收錄,查不到任何信息。
04反詐APP鏈接檢測
下載“國家反詐中心”APP,使用主頁面“風險查詢”功能,可以對疑似涉詐的虛假網(wǎng)址鏈接進行查詢檢測。
如果該虛假網(wǎng)址鏈接已經(jīng)被人舉報,或者已經(jīng)有人因此上當受騙,該網(wǎng)址鏈接就會被“國家反詐中心”APP收錄進去,發(fā)起查詢之后就會有“風險提示”。