钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的页面与真实网站界面基本一致,欺骗消费者或者窃取访问者提交的账号和密码信息。典型的钓鱼网站有以下类型:
1 虚假购物网站类型:虚假购物网站是指攻击者通过伪造商品页面来诱骗用户进行网上购物和支付,但实际付款对象却是不法分子的账户。另外,有些钓鱼网站也会通过设置种种信息输入和验证,来套取受骗者的银行账号和密码等信息。假冒淘宝是目前最常见的虚假购物网站之一。
2 虚假中奖网站类型:虚假中奖网站是指不法分子假冒某些知名公司,通过各种渠道(如QQ聊天信息、QQ空间回帖、邮件、假冒的系统信息、假冒的腾讯活动网站等)散布虚假中奖信息,以骗取用户信息或相关费用等。这类网站所提供的信息大意为用户被系统自动抽取为某活动中奖幸运用户,想要领奖需要先填写个人详细资料及支付相关费用(如押金、运费、手续费、税收等),并要求用户按提示的联系方式进行汇款等。
3 模仿登录网站类型:模仿登录网站是指通过仿冒真实网站页面,或利用真实网站服务器程序上的漏洞植入木马程序,以此来骗取用户银行或信用卡账号、密码等私人资料。模仿登录网站往往会通过精良的页面制作,模仿QQ空间、支付宝、银行等知名网站,普通用户仅凭肉眼一般难以分辨,一旦误信在该网站“登录”处输入正确的账号和密码(网站还会提醒用户输入错误,请用户重复输入,以确保用户输入信息的正确性),所输入的账号和密码将通过后台程序发送给攻击者,攻击者将会利用盗来的账号和密码实施各类诈骗或消费账号中的资金。
4 水坑钓鱼网站类型:水坑攻击是ATP攻击的一种常用手段,黑客通过分析被攻击者的网络活动规律,寻找被攻击者经常访问的网站弱点,入侵这些防御措施相对薄弱的服务器并植入恶意程序,当用户访问了这些网站,就会遭受感染。
5 鱼叉式钓鱼网站类型:一般的网络钓鱼电子邮件使用类似垃圾邮件的策略,群发给成千上万的人,发送收件人感兴趣的主题来诱使目标用户打开邮件并点击钓鱼链接。