钓鱼网站及其防范.doc

1、钓鱼网站及其防范定义：钓鱼网站通常是指伪装成银行及电子商务等网站，主要危害是窃取用户提交的银行帐号、密码等私密信息。网站定义所 谓 “钓 鱼 网 站 ”是 一 种 网 络 欺 诈 行 为 ， 指 不 法 分 子 利 用 各 种 手 段 ， 仿 冒 真 实 网 站 的 URL 地址 以 及 页 面 内 容 ， 或 者 利 用 真 实 网 站 服 务 器 程 序 上 的 漏 洞 在 站 点 的 某 些 网 页 中 插 入 危 险 的 HTML 代码 ， 以 此 来 骗 取 用 户 银 行 或 信 用 卡 账 号 、 密 码 等 私 人 资 料 。“钓 鱼 网 站 ”近 来 在 全 球 频 繁 出

2、现 ， 严 重 地 影 响 了 在 线 金 融 服 务 、 电 子 商 务 的 发 展 ， 危 害 公 众 利益 ， 影 响 公 众 应 用 互 联 网 的 信 心 。 钓 鱼 网 站 通 常 伪 装 成 为 银 行 网 站 ， 窃 取 访 问 者 提 交 的 账 号 和 密 码 信息 。 它 一 般 通 过 电 子 邮 件 传 播 ， 此 类 邮 件 中 一 个 经 过 伪 装 的 链 接 将 收 件 人 联 到 钓 鱼 网 站 。 钓 鱼 网 站 的页 面 与 真 实 网 站 界 面 完 全 一 致 ， 要 求 访 问 者 提 交 账 号 和 密 码 。 一 般 来 说 钓 鱼 网 站 结

3、 构 很 简 单 ， 只 有 一个 或 几 个 页 面 ， URL 和 真 实 网 站 有 细 微 差 别 。 专 家 提 醒 ， 网 民 在 查 找 信 息 时 ， 应 该 特 别 小 心 由 不 规 范 的 字 母 数 字 组 成 的 CN 类 网 址 ， 最 好 禁止 浏 览 器 运 行 JavaScript 和 ActiveX 代 码 ， 不 要 上 一 些 不 太 了 解 的 网 站 。危害方式最 典 型 的 网 络 钓 鱼 攻 击 将 收 信 人 引 诱 到 一 个 通 过 精 心 设 计 与 目 标 组 织 的 网 站 非 常 相 似 的 钓 鱼 网 站上 ， 并 获 取 收 信

4、 人 在 此 网 站 上 输 入 的 个 人 敏 感 信 息 ， 通 常 这 个 攻 击 过 程 不 会 让 受 害 者 警 觉 。 这 些 个 人信 息 对 黑 客 们 具 有 非 常 大 的 吸 引 力 ， 因 为 这 些 信 息 使 得 他 们 可 以 假 冒 受 害 者 进 行 欺 诈 性 金 融 交 易 ， 从而 获 得 经 济 利 益 。 受 害 者 经 常 遭 受 显 著 的 经 济 损 失 或 全 部 个 人 信 息 被 窃 取 并 用 于 犯 罪 的 目 的 。 网 络 钓 鱼 其 实 就 是 网 络 上 众 多 诱 骗 手 法 之 中 的 一 种 ， 由 于 它 的 手 段

5、 基 本 就 是 通 过 网 络 用 一 些 诱 饵（ 比 如 假 冒 的 网 站 ） 等 使 用 者 上 当 ， 很 像 现 实 生 活 中 的 钓 鱼 过 程 ， 所 以 就 被 称 之 为 “网 络 上 的 钓鱼 ”。 它 的 最 大 危 害 就 是 会 窃 取 用 户 银 行 卡 的 帐 号 、 密 码 等 重 要 信 息 ， 使 用 户 受 到 经 济 上 的 损 失 。 网 络 钓 鱼 是 通 过 大 量 发 送 声 称 来 自 于 银 行 或 其 他 知 名 机 构 的 欺 骗 性 垃 圾 邮 件 ， 意 图 引 诱 收 信人 给 出 敏 感 信 息 （ 如 用 户 名 、 口

6、令 、 帐 号 ID、 ATMPIN 码 或 信 用 卡 详 细 信 息 ） 的 一 种 攻 击 方 式 。 最典 型 的 网 络 钓 鱼 攻 击 将 收 信 人 引 诱 到 一 个 通 过 精 心 设 计 与 目 标 组 织 的 网 站 非 常 相 似 的 钓 鱼 网 站 上 ， 并获 取 收 信 人 在 此 网 站 上 输 入 的 个 人 敏 感 信 息 ， 通 常 这 个 攻 击 过 程 不 会 让 受 害 者 警 觉 。 这 些 个 人 信 息 对黑 客 们 具 有 非 常 大 的 吸 引 力 ， 因 为 这 些 信 息 使 得 他 们 可 以 假 冒 受 害 者 进 行 欺 诈 性

7、金 融 交 易 ， 从 而 获 得经 济 利 益 。 国 内 现 有 处 理 机 制 都 难 以 有 效 制 止 。 对 “网 络 钓 鱼 ”的 诈 骗 行 为 ， 工 信 部 和 公 安 部 都 设 有 专 门的 监 管 机 构 。 其 他 各 大 部 委 也 都 有 专 门 的 监 管 机 构 负 责 行 业 内 的 网 络 安 全 管 理 。 但 由 于 “钓 鱼 网站 ”频 繁 出 现 ， 现 有 的 处 理 机 制 很 难 及 时 有 效 制 止 “钓 鱼 网 站 ”， 在 “中 国 反 钓 鱼 网 站 联 盟 ”成立 前 ， 国 内 还 没 有 建 立 专 门 协 调 此 问 题

8、的 组 织 。 “中 国 反 钓 鱼 网 站 联 盟 ”成 员 单 位 包 括 ： 工 商 银 行 、 农 业 银 行 、 中 国 银 行 、 建 设 银 行 、 华 夏 银行 、 光 大 银 行 、 银 河 证 券 、 腾 讯 、 淘 宝 、 支 付 宝 等 几 十 家 金 融 机 构 和 电 子 商 务 网 站 ， 以 及 中 国 万网 、 中 企 动 力 、 厦 门 中 资 源 、 厦 门 华 商 盛 世 、 阿 里 巴 巴 、 ChinaSpringboardInc.等 国 内 主 要 的 域名 注 册 服 务 机 构 。 “中 国 反 钓 鱼 网 站 联 盟 ”并 非 官 方 机 构

9、 ， 它 的 成 员 包 括 了 域 名 管 理 机 构 、 注 册 服务 机 构 ， 以 及 银 行 证 券 类 、 电 子 商 务 类 、 网 络 安 全 类 等 企 业 ， 目 的 就 是 为 了 发 现 和 治 理 “钓 鱼 网站 ”， 主 要 是 针 对 假 冒 其 成 员 单 位 的 “钓 鱼 网 站 ”。 该 联 盟 在 接 到 涉 及 联 盟 成 员 的 投 诉 后 ， 权 威 技术 鉴 定 机 构 会 立 即 对 其 进 行 判 定 ， 一 经 认 定 ， 两 个 小 时 内 暂 停 其 域 名 解 析 ， 终 止 欺 诈 行 为 。 从 处 理 的及 时 性 上 大 大 降

10、 低 了 “钓 鱼 网 站 ”所 造 成 的 危 害 。 联 盟 的 成 员 单 位 目 前 还 是 有 限 ， 对 于 层 出 不 穷 的“钓 鱼 网 站 ”， 国 内 反 钓 鱼 网 站 协 调 机 制 和 反 钓 鱼 网 站 综 合 治 理 体 系 的 建 设 还 需 进 一 步 推 进 。 另 外 ，国 家 有 关 的 法 律 法 规 也 有 待 进 一 步 完 善 。鉴别方法钓 鱼 在 大 多 数 情 况 下 是 关 于 你 的 银 行 账 号 、 密 码 、 信 用 卡 资 料 、 社 会 保 障 卡 号 以 及 你 的 电 子 货 币帐 户 信 息 。 关 于 用 户 的 pay

11、pal、 yahoo 邮 件 、 gmail 及 其 他 免 费 邮 件 服 务 。 只 要 记 住 上 述 那 些 正 式公 司 绝 不 会 通 过 电 子 邮 件 让 你 提 供 任 何 信 息 。 如 果 你 收 到 类 似 要 求 ， 让 你 提 供 资 料 ， 或 者 在 邮 件 中 带有 指 向 网 站 的 链 接 ， 那 么 它 一 定 是 网 络 钓 鱼 诈 骗 。 专 家 提 醒 ， 网 民 在 查 找 信 息 时 ， 应 该 特 别 小 心 由 不 规 范 的 字 母 数 字 组 成 的 CN 类 网 址 ， 最 好 禁止 浏 览 器 运 行 JavaScript 和 Ac

12、tiveX 代 码 ， 不 要 上 一 些 不 太 了 解 的 网 站 。手段方法像 垃 圾 邮 件 一 样 ， 钓 鱼 ( 英 语 叫 做 phishing) 是 一 种 未 经 允 许 的 电 子 邮 件 形 式 。 尽 管 一 些垃 圾 邮 件 可 能 只 不 过 是 讨 厌 的 广 告 ， 而 钓 鱼 则 是 试 图 从 用 户 手 中 进 行 诈 骗 。 不 幸 的 是 ， 人 们 落 入 了 它的 圈 套 。 钓 鱼 是 指 用 电 子 邮 件 作 “鱼 饵 ”， 从 而 骗 取 访 问 金 融 账 户 必 需 信 息 的 一 种 手 段 。 通 常 ， 电子 邮 件 会 看 起

13、来 像 来 自 一 家 合 法 公 司 。 它 试 图 诱 惑 用 户 把 账 号 和 相 关 密 码 给 他 们 。 电 子 邮 件 经 常 解 释说 ， 公 司 记 录 需 要 更 新 ， 或 者 正 在 修 改 一 个 安 全 程 序 ， 要 求 用 户 确 认 你 的 账 户 ， 以 便 继 续 使 用 。从 表 面 上 看 很 难 辨 别 这 封 电 子 邮 件 是 否 是 诈 骗 。 像 垃 圾 邮 件 一 样 ， 来 自 钓 鱼 黑 客 的 电 子 邮 件 通 常在 电 子 邮 件 地 址 中 包 含 伪 造 的 “发 件 人 ”或 者 “回 复 ”标 题 ， 使 电 子 邮 件

14、 看 起 来 像 来 自 一 家 合 法 公司 。 除 了 欺 骗 的 “发 件 人 ”或 者 “回 复 ”地 址 之 外 ， 伪 造 子 邮 件 通 常 基 于 HTML。 第 一 眼 可 能 看 起来 像 真 的 一 样 。 电 子 邮 件 经 常 包 含 真 正 的 商 标 ， 看 起 来 拥 有 真 正 公 司 的 网 站 地 址 。 建 议 用 户 “小心 ”保 管 密 码 。 电 子 邮 件 的 所 有 的 表 象 和 措 词 都 用 来 使 它 看 起 来 是 真 的 。 然 而 ， 当 用 户 查 看 HTML(电 子 邮 件 内 的 电 脑 代 码 )时 ， 用 户 可 以

15、看 到 网 站 地 址 是 伪 造 的 ， 点 击 链接 实 际 上 会 把 你 带 到 另 一 个 位 置 。 它 经 常 会 把 你 带 到 一 个 看 起 来 一 样 的 外 国 网 站 。 这 些 网 站 只 是 暂 时开 放 ， 设 计 得 跟 真 的 一 模 一 样 ， 从 而 诱 惑 你 输 入 你 的 登 录 信 息 和 密 码 。 一 旦 他 们 获 得 信 息 ， 就 会 试 图从 用 户 的 帐 户 中 汇 钱 出 去 ， 或 者 收 取 费 用 。 钓 鱼 的 一 种 常 见 做 法 是 在 电 子 邮 件 中 包 含 一 个 表 格 ， 供 收 件 人 填 写 自 己

16、 的 姓 名 、 账 号 、 密 码 或 者PIN 号 。钓 鱼 网 站 4 招 骗 客 敛 财1. 群 发 短 信 “善 意 ”提 醒 ， 诱 使 网 名 上 网 操 作 ； 2. 境 外 注 册 域 名 ， 逃 避 网 络 监 管 ； 3. 高 仿 真 网 站 制 作 ， 欺 骗 网 名 透 露 户 口 密 码 ； 4. 连 贯 转 账 操 作 ， 迅 速 转 移 网 银 款 项 。技术分析网 络 安 全 技 术 人 员 认 为 钓 鱼 网 站 技 术 含 量 不 高 ， 个 人 要 会 防 范 。 目 前 ， “钓 鱼 网 站 ”主 要 集 中在 两 方 面 ： 一 种 是 模 仿 央

17、视 、 腾 讯 等 假 冒 抽 奖 网 站 ， 如 多 地 出 现 的 仿 冒 “非 常 6+1”节 目 中 奖 信 息骗 取 网 民 钱 财 的 网 络 诈 骗 事 件 ， 主 要 特 征 是 以 中 奖 为 诱 饵 ， 欺 骗 网 民 填 写 身 份 信 息 、 银 行 账 户 等 信 息 ；另 一 种 是 模 仿 淘 宝 、 工 行 等 在 线 支 付 网 页 ， 骗 取 网 民 银 行 卡 信 息 或 支 付 宝 账 户 。在 安 全 技 术 人 员 眼 里 ， “网 络 钓 鱼 ”没 有 太 多 技 术 含 量 ， 主 要 是 利 用 人 们 的 心 理 来 实 现 诈 骗 。 中

18、国 互 联 网 络 信 息 中 心 的 专 家 认 为 ， 一 是 人 们 受 中 奖 或 其 他 物 质 奖 励 诱 惑 而 放 松 戒 备 ； 二 是 人 们缺 乏 对 网 站 真 伪 性 验 证 的 知 识 和 方 法 。 另 外 ， 多 数 受 骗 用 户 在 网 上 填 报 个 人 信 息 ， 特 别 是 财 务 信 息 时缺 乏 防 范 意 识 ， 没 有 仔 细 验 证 网 页 的 真 实 性 。 专 家 说 ， “钓 鱼 网 站 ”其 实 不 难 判 别 ， 一 般 假 网 站 只 有 一 个 页 面 ， 没 有 任 何 链 接 。 真 的 网 站 ，首 页 不 仅 内 容 丰

19、 富 ， 而 且 还 能 提 供 详 细 的 联 系 方 式 。 验 证 一 个 网 站 的 真 伪 ， 还 可 以 通 过 中 国 互 联网 络 信 息 中 心 官 方 网 站 查 询 真 实 域 名 ， 也 可 以 通 过 登 录 工 信 部 ICP/IP 地 址 /域 名 信 息 备 案 管 理 系 统 ，获 得 网 站 的 真 实 信 息 。 因 为 “网 络 钓 鱼 ”都 是 以 大 奖 诱 惑 消 费 者 ， 因 此 消 费 者 要 对 网 络 中 奖 活 动 提 高 防 范 意 识 ； 而 在网 络 支 付 时 也 要 小 心 谨 慎 ， 通 过 域 名 注 册 信 息 、 第

20、三 方 权 威 认 证 服 务 等 多 种 手 法 验 证 网 站 真 实 性 ， 同时 ， 网 民 一 定 要 重 视 个 人 信 息 的 保 护 ， 包 括 个 人 联 系 方 式 、 身 份 证 号 码 、 银 行 卡 信 息 等 。牟利模式1、 黑 客 通 过 钓 鱼 网 站 设 下 陷 阱 ， 大 量 收 集 用 户 个 人 隐 私 信 息 ， 通 过 贩 卖 个 人 信 息 或 敲 诈 用 户 ； 2、 黑 客 通 过 钓 鱼 网 站 收 集 、 记 录 用 户 网 上 银 行 账 号 、 密 码 ， 盗 取 用 户 的 网 银 资 金 ； 3、 黑 客 假 冒 网 上 购 物 、

21、 在 线 支 付 网 站 ， 欺 骗 用 户 直 接 将 钱 打 入 黑 客 账 户 ； 4、 通 过 假 冒 产 品 和 广 告 宣 传 获 取 用 户 信 任 ， 骗 取 用 户 金 钱 ； 5、 恶 意 团 购 网 站 或 购 物 网 站 ， 假 借 “限 时 抢 购 ”、 “秒 杀 ”、 “团 购 ”等 噱 头 ， 让 用 户 不 假思 索 地 提 供 个 人 信 息 和 银 行 账 号 ， 这 些 黑 心 网 站 主 可 直 接 获 取 用 户 输 入 的 个 人 资 料 和 网 银 账 号 密 码 信息 ， 进 而 获 利 。传播途径目 前 互 联 网 上 活 跃 的 钓 鱼 网

22、站 传 播 途 径 主 要 有 八 种 ： 1、 通 过 QQ、 MSN、 阿 里 旺 旺 等 客 户 端 聊 天 工 具 发 送 传 播 钓 鱼 网 站 链 接 ； 2、 在 搜 索 引 擎 、 中 小 网 站 投 放 广 告 ， 吸 引 用 户 点 击 钓 鱼 网 站 链 接 ， 此 种 手 段 被 假 医 药 网 站 、 假机 票 网 站 常 用 ； 3、 通 过 Email、 论 坛 、 博 客 、 SNS 网 站 批 量 发 布 钓 鱼 网 站 链 接 ； 4、 通 过 微 博 、 Twitter 中 的 短 连 接 散 布 钓 鱼 网 站 链 接 ； 5、 通 过 仿 冒 邮 件

23、， 例 如 冒 充 “银 行 密 码 重 置 邮 件 ”， 来 欺 骗 用 户 进 入 钓 鱼 网 站 ； 6、 感 染 病 毒 后 弹 出 模 仿 QQ、 阿 里 旺 旺 等 聊 天 工 具 窗 口 ， 用 户 点 击 后 进 入 钓 鱼 网 站 ； 7、 恶 意 导 航 网 站 、 恶 意 下 载 网 站 弹 出 仿 真 悬 浮 窗 口 ， 点 击 后 进 入 钓 鱼 网 站 ； 8、 伪 装 成 用 户 输 入 网 址 时 易 发 生 的 错 误 ， 如 gogle. com、 sinz. com 等 ， 一 旦 用 户 写 错 ， 就误 入 钓 鱼 网 站 。防范方法第 一 、 查 验

24、 “可 信 网 站 ”通 过 第 三 方 网 站 身 份 诚 信 认 证 辨 别 网 站 真 实 性 。 目 前 不 少 网 站 已 在 网 站 首 页 安 装 了 第 三 方 网 站 身份 诚 信 认 证 “可 信 网 站 ”， 可 帮 助 网 民 判 断 网 站 的 真 实 性 。 “可 信 网 站 ”验 证 服 务 ， 通 过 对企 业 域 名 注 册 信 息 、 网 站 信 息 和 企 业 工 商 登 记 信 息 进 行 严 格 交 互 审 核 来 验 证 网 站 真 实 身 份 ， 通 过 认 证后 ， 企 业 网 站 就 进 入 中 国 互 联 网 络 信 息 中 心 （ ） 运

25、行 的 国 家 最 高 目 录 数 据 库 中 的 “可信 网 站 ”子 数 据 库 中 ， 从 而 全 面 提 升 企 业 网 站 的 诚 信 级 别 ， 网 民 可 通 过 点 击 网 站 页 面 底 部 的 “可信 网 站 ”标 识 确 认 网 站 的 真 实 身 份 。 网 民 在 网 络 交 易 时 应 养 成 查 看 网 站 身 份 信 息 的 使 用 习 惯 ， 企 业也 要 安 装 第 三 方 身 份 诚 信 标 识 ， 加 强 对 消 费 者 的 保 护 。 第 二 、 核 对 网 站 域 名假 冒 网 站 一 般 和 真 实 网 站 有 细 微 区 别 ， 有 疑 问 时

26、要 仔 细 辨 别 其 不 同 之 处 ， 比 如 在 域 名 方 面 ， 假 冒网 站 通 常 将 英 文 字 母 被 替 换 为 数 字 ， 被 换 成 或 者 这 样 的 仿 造域 名 。 第 三 、 比 较 网 站 内 容假 冒 网 站 上 的 字 体 样 式 不 一 致 ， 并 且 模 糊 不 清 。 仿 冒 网 站 上 没 有 链 接 ， 用 户 可 点 击 栏 目 或 图 片中 的 各 个 链 接 看 是 否 能 打 开 。 第 四 、 查 询 网 站 备 案通 过 备 案 可 以 查 询 网 站 的 基 本 情 况 、 网 站 拥 有 者 的 情 况 ， 对 于 没 有 合 法

27、 备 案 的 非 经 营 性 网站 或 没 有 取 得 许 可 证 的 经 营 性 网 站 ， 根 据 网 站 性 质 ， 将 予 以 罚 款 ， 严 重 的 关 闭 网 站 。 第 五 、 查 看 安 全 证 书目 前 大 型 的 电 子 商 务 网 站 都 应 用 了 可 信 证 书 类 产 品 ， 这 类 的 网 站 网 址 都 是 “ ”打头 的 ， 如 果 发 现 不 是 “ ”开 头 ， 应 谨 慎 对 待 。影响危害最 典 型 的 网 络 钓 鱼 攻 击 将 收 信 人 引 诱 到 一 个 通 过 精 心 设 计 与 目 标 组 织 的 网 站 非 常 相 似 的 钓 鱼 网 站

28、上 ， 并 获 取 收 信 人 在 此 网 站 上 输 入 的 个 人 敏 感 信 息 ， 通 常 这 个 攻 击 过 程 不 会 让 受 害 者 警 觉 。 这 些 个 人信 息 对 黑 客 们 具 有 非 常 大 的 吸 引 力 ， 因 为 这 些 信 息 使 得 他 们 可 以 假 冒 受 害 者 进 行 欺 诈 性 金 融 交 易 ， 从而 获 得 经 济 利 益 。 受 害 者 经 常 遭 受 显 著 的 经 济 损 失 或 全 部 个 人 信 息 被 窃 取 并 用 于 犯 罪 的 目 的 。 网 络 钓 鱼 其 实 就 是 网 络 上 众 多 诱 骗 手 法 之 中 的 一 种

29、， 由 于 它 的 手 段 基 本 就 是 通 过 网 络 用 一 些 诱 饵（ 比 如 假 冒 的 网 站 ） 等 使 用 者 上 当 ， 很 像 现 实 生 活 中 的 钓 鱼 过 程 ， 所 以 就 被 称 之 为 “网 络 上 的 钓鱼 ”。 它 的 最 大 危 害 就 是 会 窃 取 用 户 银 行 卡 的 帐 号 、 密 码 等 重 要 信 息 ， 使 用 户 受 到 经 济 上 的 损 失 。 网 络 钓 鱼 是 通 过 大 量 发 送 声 称 来 自 于 银 行 或 其 他 知 名 机 构 的 欺 骗 性 垃 圾 邮 件 ， 意 图 引 诱 收 信 人 给出 敏 感 信 息 （

30、 如 用 户 名 、 口 令 、 帐 号 ID、 ATMPIN 码 或 信 用 卡 详 细 信 息 ） 的 一 种 攻 击 方 式 。 最 典 型的 网 络 钓 鱼 攻 击 将 收 信 人 引 诱 到 一 个 通 过 精 心 设 计 与 目 标 组 织 的 网 站 非 常 相 似 的 钓 鱼 网 站 上 ， 并 获 取收 信 人 在 此 网 站 上 输 入 的 个 人 敏 感 信 息 ， 通 常 这 个 攻 击 过 程 不 会 让 受 害 者 警 觉 。 这 些 个 人 信 息 对 黑 客们 具 有 非 常 大 的 吸 引 力 ， 因 为 这 些 信 息 使 得 他 们 可 以 假 冒 受 害

31、 者 进 行 欺 诈 性 金 融 交 易 ， 从 而 获 得 经 济利 益 。专家建议钓 鱼 在 大 多 数 情 况 下 是 关 于 你 的 银 行 账 号 、 密 码 、 信 用 卡 资 料 、 社 会 保 障 卡 号 以 及 你 的 电 子 货 币帐 户 信 息 。 关 于 用 户 的 paypal、 yahoo 邮 件 、 gmail 及 其 他 免 费 邮 件 服 务 。 只 要 记 住 上 述 那 些 正 式公 司 绝 不 会 通 过 电 子 邮 件 让 你 提 供 任 何 信 息 。 如 果 你 收 到 类 似 要 求 ， 让 你 提 供 资 料 ， 或 者 在 邮 件 中 带有

32、指 向 网 站 的 链 接 ， 那 么 它 一 定 是 网 络 钓 鱼 诈 骗 。 专 家 提 醒 ， 网 民 在 查 找 信 息 时 ， 应 该 特 别 小 心 由 不 规 范 的 字 母 数 字 组 成 的 CN 类 网 址 ， 最 好 禁止 浏 览 器 运 行 JavaScript 和 ActiveX 代 码 ， 不 要 上 一 些 不 太 了 解 的 网 站 。 专 家 为 此 提 出 以 下 建 议 ： 从 不 点 击 电 子 邮 件 中 的 链 接 来 输 入 你 的 登 录 信 息 或 者 密 码 。 相 反 ， 如 果 你 认 为 电 子 邮 件 可 能 是 合法 的 ， 那

33、么 用 你 的 Internet 浏 览 器 或 者 Netscape 浏 览 器 直 接 访 问 公 司 网 站 。 (不 要 从 一 封 可 疑 的电 子 邮 件 中 复 制 粘 贴 url 地 址 。 ) 总 是 使 用 公 司 的 官 方 网 站 来 提 交 个 人 信 息 。 如 果 在 线 发 送 信 息 ， 那 么 应 该 使 用 一 个 安 全 服 务 器在 公 司 的 官 方 网 站 上 操 作 。 如 果 还 是 怀 疑 电 子 邮 件 所 说 的 ， 就 给 公 司 打 个 电 话 。 总 是 在 你 的 手 机 或 者 笔 记 本 中 保 存 你 经 常 打 交 道 的 公 司 的 正 确 联 系 电 话 号 码 ， 并 且 只 使 用 你 保存 的 那 个 号 码 。 例 如 ， 如 果 你 在 汇 丰 银 行 有 一 个 账 户 ， 那 么 保 存 正 确 联 系 号 码 ， 并 且 只 使 用 那 个 号 码 。永 远 也 不 要 相 信 邮 件 中 的 电 话 号 码 。 像 电 话 号 码 一 样 ， 总 是 在 你 的 收 藏 夹 中 保 存 正 确 的 网 站 地 址 ， 并 且 使 用 他 们 做 与 那 个 公 司 有 关 的 任 何事 情 ， 永 远 也 不 要 相 信 电 子 邮 件 中 的 网 站 链 接 。