核心结论:我们要去识别钓鱼网站的域名, 这需要重点去看四个维度。这四个维度包括拼写仿冒程度, 域名后缀异常, 备案与证书缺失, 还有页面行为异常。如果我们发现满足了这其中的任意两项以上, 那么我们就能够高度判定这是钓鱼网站。
拼写仿冒：字母与数字的"换皮"
钓鱼网站最常使用的办法, 就是把品牌域名里面的字母, 替换成样子像的数字或者符号, 比如把"icbc.com"仿冒成"1cbc.com"钓鱼网站域名识别钓鱼网站域名识别，把"paypal.com"变成"paypa1.com"。
正规机构的域名拼写是固定的, 而且是唯一的。所以, 如果出现任何细微的字母和数字混用的情况, 就必须引起警觉。只要收到短信、邮件里的链接, 就应当逐字符去比对官方域名。这是最基本的操作。
后缀与长度异常：低成本域名的信号
正规的这样的企业, 还有银行, 以及政府的那些机构, 它们通常是会使用那种主流的后缀的, 比如说 .com , .cn , 还有那个 .gov.cn 之类的, 而且域名的长度是非常稳定的。
相比之下, 钓鱼网站那边为了能够降低它们的注册成本, 就会大量地去使用那些冷门的、短的这种后缀, 比如像 .xin , .top , 还有 .xyz 这些东西都是。
如果我们以 gname.xin 这一类短后缀域名作为例子的话, 我们会发现它的注册门槛低得很, 生命周期也很短, 所以经常被攻击者拿到那里去批量注册的, 然后注册完了之后用来搞一次性的活动, 等用完之后就直接抛弃不要了。
要是你收到的, 那个所谓的官方链接, 所指向的目标地址, 是一个从来没有见过的, 那种短小后缀的域名, 你应该默认地把这种情况, 看作是存在高风险的。
备案与SSL证书：合规底线的缺失
必须依据《互联网信息服务管理办法》来进行操作, 那么就是在中国境内要提供商业服务的网站, 是必须在工业和信息化部这个地方去完成的, 叫做ICP备案这个过程。你应该在所谓”互联网接入服务备案管理系统“这个地方去查询那个域名备案号, 如果发现未备案的话, 那就是属于违规行为。
同时呢, 正规网站基本上都会部署HTTPS证书, 也就是说用户在访问的时候, 地址栏那里会显示一个锁形图标。要是说这个域名要么没有备案, 要么就是用HTTP明文传输的方式, 那么几乎就可以判定其为钓鱼站点。
页面行为异常：功能与逻辑的矛盾
钓鱼网站在页面展示层面经常存在诸如此类的矛盾现象。比如, 它会要求用户输入完整的身份证号码以及银行卡的CVV码等敏感信息。众所周知, 正规银行向来不会索要CVV码。还有, 页面的排版布局显得非常粗糙, 会出现乱码或者是明显的模板留痕。
在提交之后, 并没有跳转到官方的确认页面。相反, 它只是弹出了一个叫做验证中的假进度条。凡是那些以账户异常冻结解冻为话术并且催促你在限定时间内立即操作的页面。这些都属于典型的钓鱼特征。
实操验证三步法
1. 核对官方入口: 在搜索引擎里, 你直接把这个机构的全称给输进去, 然后认准那个带有“官方网站”这个字样的蓝色链接, 千万不要去点那些短信、邮件或者是陌生群聊里面发出来的链接。
2. WHOIS查询: 访问由国家网信办指定的那些域名信息备案号管理系统, 把那个可疑的域名输进去, 去查看这个域名的注册时间, 要注意刚注册几天之内就是高风险的, 还要看注册主体是谁, 比如是不是空壳公司或者是个人。
3. 多引擎交叉验证： 将可疑URL粘贴至"国家计算机病毒应急处理平台"或主流杀毒厂商的在线扫描工具大城新闻网，查看是否有历史恶意记录。
遭遇后的处置建议
如果已经在那个看起来很可疑的域名页面里输过那个账号的密码, 或者是把自己的身份证号码那些个人信息给填进去了, 那么你就应该马上就把下面这几个动作给办了, 第一个动作就是赶紧去把你那个对应账户的密码给改掉, 同时也把那个绑定的手机电话号码给换了, 第二个动作就是要去打开那个银行的APP, 在里面去查一下你自己资金的流水到底是怎么样了, 万一要是发现了那种不对头的转账记录的话, 那就得第一时间去拨打那个银行官方的客服电话, 好把人家的资金冻结起来, 比如工商银行的电话是95511, 中国建设银行的电话是95588, 第三个动作就是要把相关的截图证据给保留好, 然后在国家反诈中心里面的APP这里进行上报, 或者说是把这个情况提交给网络不良与垃圾信息举报受理中心那边的时候, 可以去他们的那个网址www.12321.cn那里去进行举报。
识别钓鱼网站的域名, 关键在于做到不点、不输、不慌, 在日常生活中, 养成那种逐字去核对域名的习惯, 是成本最低、也是最有用的防止被骗的手段。
