帮助公众识别仿冒网站、虚假页面等网络钓鱼攻击，保护个人敏感信息和财产安全
不法分子利用各种手段，仿冒真实网站的URL地址及其页面内容，以此来骗取用户敏感个人信息、数字资产或执行非授权操作的网站。常见手段包括域名仿冒、页面克隆、DNS劫持等。
从基础信息、内容视觉、行为交互、证书与TLS关联四个维度识别钓鱼网站
通过具体案例加深对各类识别特征的理解
| 特征类别 | 典型示例 | 识别依据 |
|---|---|---|
| 域名同形异义 | раураӏ.com（西里尔字母） | 利用Unicode字符集差异，外观与paypal.com高度相似；在浏览器中将该域名复制到地址栏可看到其Punycode编码（xn--前缀），以此可识破 |
| Typosquatting | gogle.com、facebok.com | 键盘相邻键错误或拼写遗漏 |
| 子域名伪装 | ebay.login.555123.com | 利用阅读习惯，伪装 ebay.login，实际主域为555123.com |
| 域名生命周期异常 | 注册时间 < 30天，WHOIS隐私保护开启 | 新注册且无合法业务背书，刻意隐藏注册人信息 |
| URL路径伪装 | 合法域名.com/verify/login.php、短链接 | 利用合法域名二级路径欺骗，或使用短链接隐藏目标 |
| 特征类别 | 典型示例 | 识别依据 |
|---|---|---|
| Logo/素材失真 | Logo存在拉伸变形，像素级哈希值不匹配 | 重新压缩或截图官方素材导致视觉哈希差异显著 |
| 样式表异常 | 非官方CSS颜色代码、非标准字体族 | 色彩代码或字体不在品牌官方标准样式库范围内 |
| UI伪造 (BitB) | 页面内嵌绝对定位DIV层，伪造地址栏/安全锁 | 在真实浏览器窗口内动态生成伪造浏览器UI |
| 文本语义异常 | 包含"账户将被冻结"、"立即验证否则注销" | 诱导性紧迫词汇或存在明显语法逻辑错误 |
| 版权信息缺失 | 底部缺失ICP备案号、缺失隐私政策链接 | 仿冒页面通常忽略添加合法备案信息 |
了解主流钓鱼网站的类型与话术模式，建立类型化、场景化的识别能力
仿冒网银、第三方支付登录页，以"安全升级、额度调整、身份过期"为由骗取卡号、密码、短信验证码。
仿冒电商平台"退款中心""客服工单"页面，诱导填写银行卡信息或以"刷流水验证"名义要求转账。
仿冒主流平台统一登录页或OAuth授权页，窃取账号密码或获取邮箱、通讯录等授权令牌。
仿冒政务服务平台、社保/税务页面，以"补贴发放、退税申报、年检办理"名义收集身份证与银行卡信息。
以"幸运用户、抽奖活动"为诱饵，先以小利获取信任，再以"保证金、手续费"名义实施诈骗。
购买搜索引擎关键词广告，将仿冒"官网"置于搜索结果前列，冒充客服、售后、订票等官方入口。
仿冒空投、DeFi项目页面，诱导连接钱包并签署恶意授权交易，直接转移链上资产，事后难以追回。
将恶意链接编码为二维码，通过海报、快递单、共享单车、邮件附码等线下线上渠道传播，规避URL肉眼检查。
利用短链接服务或多层跳转隐藏真实目标地址，常配合短信、社交群组传播，增加溯源与识别难度。
对可疑网址进行多维度核验，并通过正规渠道举报处置
国际知名的多引擎在线检测平台，可提交网址或文件，由数十家安全厂商引擎联合判定风险。
在线网页行为分析服务，抓取网页快照、请求链路与IP归属，帮助分析可疑页面的真实跳转目标。
Google公开的Safe Browsing透明度报告，可查询网站的安全浏览状态与违规处置记录。
公安部推出的官方反诈应用，提供涉诈网址/APP风险核验、来电预警与一键举报功能。
网络不良与垃圾信息举报受理中心，受理钓鱼网站、钓鱼短信、骚扰电话等线索举报。
通过公共互联网反网络钓鱼工作组渠道提交钓鱼网站线索，进入协同处置流程，推动快速封堵。
若已在可疑页面填写信息，请立即按以下顺序处置，最大限度降低损失
关闭页面，不再进行任何操作；如已安装来路不明的程序或证书，立即卸载并删除。
第一时间修改在该页面填写过的账号密码；若与其他平台共用密码，全部更换并避免复用。
已填写银行卡信息或验证码的，立即拨打银行官方客服电话挂失/冻结卡片，必要时冻结网银功能。
检查银行账户、支付平台、邮箱的登录记录与交易流水，留意异常登录地与小额测试交易。
保留页面截图、网址、聊天记录、转账凭证等证据，拨打110或96110反诈专线咨询报案。
通过国家反诈中心APP、12321平台或反钓鱼工作组渠道举报，帮助他人免于受骗。
掌握以下要点，有效防范钓鱼网站攻击
手动输入官网地址，不点击邮件/短信中的链接。注意域名拼写是否正确，警惕同形异义字符。
点击地址栏锁形图标，确认证书颁发机构和有效期。警惕免费CA+新域名的组合。
对比官方网站的Logo、配色、布局。注意底部是否有ICP备案号和隐私政策链接。
不在非官方页面输入账号密码、银行卡信息。警惕要求提供超出业务范围的信息。
安装并更新杀毒软件和浏览器安全插件，开启钓鱼网站拦截功能。
发现可疑钓鱼网站，及时向工作组或相关平台举报，帮助他人避免受骗。
面向网站运营企业与域名持有者的技术防护策略，从源头降低钓鱼仿冒风险