当你接收到诸如“银行异常登录”或者是“包裹待付款”一类的短信链接的时候, 你首先做的动作不能是急着去点击它, 你在判断某一个域名单独的存在是不是属于那个所谓的钓鱼网站范畴内部的时候, 其核心的考量依据应当牢牢锁定在下面列举的这五大特征上面, 只要你真正掌握了这些内容, 那么在之后的基本日常操作中基本上就是不可能出现误判情况的。
5个核心识别特征
1. 域名拼写微差（仿冒域名）: 指的是这种攻击手段, 它的做法是通过替换正规品牌域名里的1至2个字符来完成操作。这么做是为了利用视觉上的相似性, 进而诱导用户上当。
比如在例子中, 将"gname.xin"?稍作改动之后, 它就冒充了正规品牌的入口内容。在这种情况下, 如果用户输入账号密码,那么信息就会被窃取掉。
2. 异常子域名堆叠: 正规企业官网很少会使用三层以上的子域名钓鱼网站域名识别, 比如像 a.b.c.品牌.com 这样的格式。如果在网址里发现有多层嵌套的子域名存在, 那么大几率这是一个借用了正规公司域名来掩护自己的钓鱼跳转页。
3. 低成本冷门后缀就是使用 .xin、.top、.xyz、.site 等等这些后缀, 它们的年费都极其低, 攻击者利用这些极低年费的域名, 来冒充那些品牌方所用的 .com 或 .cn 这种正常域名, 这种做法是近两年来在钓鱼攻击里面被使用得最高频率的一种手段之一。
4. IP直连或多次短链跳转指的是这样的现象,就是网址直接显示出那些纯数字组成的IP地址钓鱼网站域名识别, 或者是那个链接经过了三到四次的短链接跳转, 最后到达了完全陌生的域名上面。这样的情况都属于高危信号。
5. HTTPS证书主体不符: 地址栏虽然有锁的标志, 但你点击那个锁去查看证书的时候, 会发现证书的颁发主体和品牌的名字是不一样的, 比如说显示了某个的个体户之类的情况, 这就表明这个看起来合规的网站其实是伪装的。
快速验证操作
千万不要去点击那些短信、电子邮件或者是社交媒体平台里面附带着的任何网址链接, 你要选择自己动手, 用浏览器的方式输入官方的域名来进入到该网站里面。
可以使用 WHOIS 工具去查询域名的注册时间以及是哪家公司注册的, 如果域名注册的时间还不够三十天, 还有负责注册的公司是的那些小型服务提供商的话, 这类域的域名风险级别是非常高的。
各银行都会在官方网站上面去展示那个安全提示页面,然后在这个页面上公示出唯一合法的那个域名灵音心图, 这样大家可以去一个一个地对照并且进行核实。
疑似钓鱼网站的处理步骤
1. 马上把当前的操作流程停下, 切记不要填写个人的身份证号码信息、银行卡的账号数值、以及手机收到的验证码内容。
2. 截取画面来保存完整的网址信息, 把它当作一种用于举报时候所能够使用的证据材料。
3. 你应该去拨打对应机构官方客户服务电话的这个渠道来进行确认真伪的操作, 注意这个电话号码不是短信里面提供的那个号码。
4. 用户可以通过拨打12377热线向中央网信办违法和不良信息举报中心提交举报, 或者使用国家反诈中心应用软件来上报该域名信息。
5. 如果发生了误操作的情况, 就要立刻去把关联账号的密码给修改掉, 同时要联系银行来冻结相关的账户。
核心原则只有一条: 域名就是网站的“身份证”, 只要是和官方公示的域名不一样的网址, 都要当成高危险的。对于这些网址, 不要点击它们, 不要把地址输进去, 也不要信任这些网址。
