帮助公众识别仿冒网站、虚假页面等网络钓鱼攻击，保护个人敏感信息和财产安全
不法分子利用各种手段，仿冒真实网站的URL地址及其页面内容，以此来骗取用户敏感个人信息、数字资产或执行非授权操作的网站。常见手段包括域名仿冒、页面克隆、DNS劫持等。
从基础信息、内容视觉、行为交互、证书加密四个维度识别钓鱼网站
通过具体案例加深对各类识别特征的理解
| 特征类别 | 典型示例 | 识别依据 |
|---|---|---|
| 域名同形异义 | раураӏ.com (西里尔字母) | 利用Unicode字符集差异，外观与paypal.com高度相似 |
| Typosquatting | gogle.com、facebok.com | 键盘相邻键错误或拼写遗漏 |
| 子域名伪装 | ebay.login.555123.com | 利用阅读习惯，伪装 ebay.login，实际主域为555123.com |
| 域名生命周期异常 | 注册时间 < 30天，WHOIS隐私保护开启 | 新注册且无合法业务背书，刻意隐藏注册人信息 |
| URL路径伪装 | 合法域名.com/verify/login.php、短链接 | 利用合法域名二级路径欺骗，或使用短链接隐藏目标 |
| 特征类别 | 典型示例 | 识别依据 |
|---|---|---|
| Logo/素材失真 | Logo存在拉伸变形，像素级哈希值不匹配 | 重新压缩或截图官方素材导致视觉哈希差异显著 |
| 样式表异常 | 非官方CSS颜色代码、非标准字体族 | 色彩代码或字体不在品牌官方标准样式库范围内 |
| UI伪造 (BitB) | 页面内嵌绝对定位DIV层，伪造地址栏/安全锁 | 在真实浏览器窗口内动态生成伪造浏览器UI |
| 文本语义异常 | 包含"账户将被冻结"、"立即验证否则注销" | 诱导性紧迫词汇或存在明显语法逻辑错误 |
| 版权信息缺失 | 底部缺失ICP备案号、缺失隐私政策链接 | 仿冒页面通常忽略添加合法备案信息 |
掌握以下要点，有效防范钓鱼网站攻击
手动输入官网地址，不点击邮件/短信中的链接。注意域名拼写是否正确，警惕同形异义字符。
点击地址栏锁形图标，确认证书颁发机构和有效期。警惕免费CA+新域名的组合。
对比官方网站的Logo、配色、布局。注意底部是否有ICP备案号和隐私政策链接。
不在非官方页面输入账号密码、银行卡信息。警惕要求提供超出业务范围的信息。
安装并更新杀毒软件和浏览器安全插件，开启钓鱼网站拦截功能。
发现可疑钓鱼网站，及时向工作组或相关平台举报，帮助他人避免受骗。
面向网站运营企业与域名持有者的技术防护策略，从源头降低钓鱼仿冒风险