近期，越来越多的不法分子通过钓鱼网站和钓鱼邮件窃取网民的银行帐号和密码信息 。一位云南的网民不幸地遇到了这种事情 。
网民华子在自己的网店内收到一条留言 。留言人表示，自己的信用卡到期无法付款，但是想购买华子店铺里的商品，要求通过银行来汇款支付 。华子提供了银行卡卡号之后，对方向华子发送电子邮件，告知已经给华子的银行账户汇款了，并通知说，如果需查询该笔款项就要点击邮件内的确认码进入“银行账户”进行确认 。华子想也没想，就点击了邮件中的链接，但是进入后并没有查询到任何信息，系统页面上仅是提示要输入密码，华子也照办了 。然而几日后，华子购物时发现自己原来充值到银行卡内的几百元只剩下几分钱了，方知银行卡被盗……
据了解，钓鱼网站通常伪装成银行网站或大的门户网站，骗取访问量或者窃取访问者提交的账号和密码信息 。支付宝（中国）网络技术有限公司接到很多会员的反映，网上的不法分子以各种“不适用支付宝进行交易”的借口，以钓鱼邮件和钓鱼网站引诱用户上钩，套取用户的银行帐户和密码信息 。
现在特别希望广大网民提高警惕，识辨钓鱼网站的狡猾手段 。一般来说，钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码 。但钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别，如真实的工行网站为www.icbc.com.cn，针对工行的钓鱼网站则有可能为www.1cbc.com.cn 。宝友们应该坚持以下原则：
【防范利用钓鱼网站和邮件骗取银行信息】1. 买卖使用支付宝 。不要向陌生人透露银行帐户和任何个人身份信息 。不法分子往往使用各种借口不使用支付宝交易，套取银行卡信息 。
2. 及时开通支付宝和银行的免费短信通知服务 。随时掌握资金变动信息 。
3. 不要轻易点击不明的链接，留意网站的网络地址是否是官网地址；更不要在不明网站上输入个人帐户与密码信息 。查询交易或帐户状态从支付宝的官方网站登陆(www.alipay.com)，银行转账查询一定要从银行官方网站进入 。
推荐阅读
- 十一黄金周 网络安全防范措施早准备
- 利用驱动人生检测外设驱动的图文操作
- 精妙解读防火墙日志记录 防范网络攻击
- 利用SIM卡让2100的电话本达到955条
- 防范网页木马的攻击
- 详解IP地址盗用常用方法及防范
- PPPoE的验证方法以及对其的利用
- 防范非法用户入侵Win 2000/XP系统七招
- 盗号木马利用HOOK技术窃取信息 阻止常见网站的访问
- 代理脚本病毒利用漏洞传播病毒 下载网游木马