谨防钓鱼

交易安全 · 2022-09-30
谨防钓鱼

钓鱼网站通常指伪装成银行及电子商务网站,窃取用户提交的银行账号、密码等私密信息的网站,或直接冒充知名网站(界面类似,域名不同)在线支付进行诈骗。"钓鱼"是一种网络欺诈行为,指不法分子利用各种手段,仿冒真实网站的网址以及页面内容,或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的代码,以此来骗取用户银行或信用卡账号、密码,或直接扫码进行诈骗。

钓鱼网站的页面与真实网站界面比较接近甚至完全一致,要求访问者提交账号和密码,或者直接让您在线扫码支付。一般来说,钓鱼网站结构很简单,只有一个或几个页面,使用山寨域名,网址和真实网站有差别。

老达代售游戏交易平台唯一官方网址:https://www.ldds.com/(手机站 m.ldds.com)。任何冒充老达代售且非 ldds.com 域名的网站均为诈骗。

钓鱼网站传播的八种途径

  1. 通过 QQ、微信、闲鱼、阿里旺旺等聊天工具发送传播钓鱼网站链接;
  2. 在搜索引擎、中小网站投放广告,吸引用户点击钓鱼网站链接;
  3. 通过邮件、论坛、博客、社交网站批量发布钓鱼网站链接;
  4. 通过微博等平台中的短链接散布钓鱼网站链接;
  5. 通过仿冒邮件,例如冒充"银行密码重置邮件",来欺骗用户进入钓鱼网站;
  6. 感染病毒后弹出模仿 QQ、阿里旺旺等聊天工具的窗口,用户点击后进入钓鱼网站;
  7. 恶意导航网站、恶意下载网站弹出仿真悬浮窗口,点击后进入钓鱼网站;
  8. 伪装成用户输入网址时容易出现的错误,一旦用户写错,就误入钓鱼网站。

防范办法

  1. 查验网站身份:通过第三方网站身份诚信认证辨别网站真实性,网络交易时养成查看网站身份信息的习惯。
  2. 核对网站域名:假冒网站一般和真实网站有细微区别,有疑问时要仔细辨别,比如把英文字母 l 替换成数字 1,或在真实域名前后加字母、横线。
  3. 比较网站内容:假冒网站上的字体样式不一致,并且模糊不清;仿冒网站上很多链接打不开,可以点击栏目或图片中的各个链接看能否打开。
  4. 查询网站备案:通过 ICP 备案可以查询网站的基本情况、网站拥有者的情况。
  5. 查看安全证书:正规网站的网址都是"https"开头的,如果发现不是"https"开头,应谨慎对待。

更多常见骗局,见 游戏账号交易常见的 6 种骗局。