钓鱼网站的原理为何？如何认识和防范

其实各国面对的网络交易安全问题不尽相同，以深圳来说，大部分的网络安全事件发生在电子交易的纠纷，或是账号被盗用的问题。但在国外，钓鱼网站(phishing)造

成了很大的资安问题，引诱用户进入假的网站，例如：亚马逊(Amazon)、谷歌(Google)或苹果(Apple)的伪造网站，也有一些是通过赠送手机、赠送礼物的广告，来诱使网络用户上钩。

有一些钓鱼网站是黑客侵入无辜的网站，导致正常的用户被导引到诈骗的网站，更多信息可以观看这则报导。

资安报导指出，钓鱼网站的运作相当的谨慎，首先，该网站会先通过E-mail或是广告，诱使人们相信，他们的计算机或帐户出了问题，或是参加抽奖，需要到伪装的网站上填写数据。填写数据之后，用户或许不会马上发现问题，因为伪装的网站会静静地伪装成为一般的网站长达数个月之久，让消费者信以为真，也规避掉资安单位的侦测。

等到时机成熟，钓鱼网站就会发动攻势，告知已经被欺骗的用户帐户有问题、需要重新填写个人资料、金融数据、或是将信用卡、银行户头的钱转账到黑客的户头内。这个过程非常的短暂，可能只有48个小时，因为钓鱼网站知道他们的伪造计划很快就会曝光，网站就会失效。

直到非法网站遭到封锁前，可能就有不少受害者受骗上当，因此，每个使用网络的群众，都应该要有资安观念，例如：用户应使用安全性高，具备智能过滤垃圾信件的电子邮件邮箱，这是第一道防线。此外网络安全软件、浏览器安全软件都能提供额外的防护，更重要的是个人使用习惯，避免开启来路不明的信件，随时检查浏览器的网址提示是否有安全(已经安装SSL凭证)，都能够让钓鱼诈骗的情形降低。