钓鱼网址导航

我父亲上个月差点把退休金转给一个“银行客服”。钓鱼导航对方准确报出他的网址卡号后四位和身份证号，说他的钓鱼导航账户涉嫌洗钱，要他把钱转到“安全账户”验资。网址他手抖着打开手机银行，钓鱼导航输完密码的网址前三位，突然想起我教过他的钓鱼导航事——先看网址对不对。他一核对，网址短信里那个链接的钓鱼导航域名是“icbc-verify.net”，不是网址“icbc.com.cn”。他愣了几秒，钓鱼导航把电话挂了。网址

钓鱼网址就是钓鱼导航这么个东西。它不黑进你的网址电脑，不偷你的钓鱼导航密码文件，它只是打扮成你信任的样子，站在门口等你主动把钥匙递过去。我见过伪装成“公司年会抽奖”的钓鱼页，域名是“company-party.top”，页面做得比真官网还精致，连历年活动照片都从原网站扒下来贴上去。也见过伪装成“ETC过期认证”的，短信发来一个“etc-gov.cn”的链接，点进去要你填车牌号和银行卡号。最狠的是那种仿冒“微信安全中心”的，页面弹窗说“您的账号存在异常，请验证身份”，底下那个输入框，等着你填的就是支付密码。

识别它们其实不用什么高科技。你只看两点：第一，域名对不对。真网站的主域名是那个“主词”，比如“taobao.com”就是“taobao”，钓鱼的往往是“taobao-sale.com”或者“taobao.com.verify-login.cn”——记住，域名里最后一个“点”后面的部分是顶级域，往前数第二个“点”到顶级域之间才是真正的“主域名”。凡是让你在短信里直接点链接去填密码的，十有八九有诈。第二，看它问你要什么。任何正规机构都不会在网页上让你同时输入“登录密码+支付密码+短信验证码”。这三个凑齐了，你账户里的钱就是它的了。

我给自己设了条死规矩：凡是涉及转账、验证码、密码的操作，一律不点链接，自己手动打开浏览器输网址，或者用官方App。麻烦点就麻烦点，总比事后跑派出所做笔录强。前阵子同事收到一条“社保补贴申领”的短信，链接域名是“si-12333.cn”，他差点就信了，因为页面底部还挂着“工信部备案号”。我让他去工信部备案查询网站搜一下这个域名，结果显示“该域名无备案信息”——页面上的备案号是PS上去的。他后来说，要是那天没多查这一步，他卡里那两万块钱就喂了鱼了。

钓鱼网址不是技术难题，是心理题。它利用的就是你那一瞬间的慌、贪、急。慌是“账户异常”，贪是“中奖领钱”，急是“即将失效”。你只要在点进去之前多花十秒钟，把网址栏从头到尾读一遍，把“要你干什么”在心里问一遍，九成的钩子都咬不中。剩下的那一成，靠的是一句老话：真让你办事的地方，从来不催你。

很赞哦!（33）