如何识别钓鱼网站 只需留意网址结构

所属分类: 网站运营 / alexa域名 阅读数: 115
收藏 0 赞 0 分享

  很多人在购物以后会发现个人财产会受到损失,这其实是钓鱼网站搞得鬼,那么怎么识别钓鱼网站?要想识别钓鱼网站最简单的方法就是通过“网址结构分析”。或许你现在看这些内容会觉得有些麻烦,但学会了之后是可以受益终身的。对于那些对网址结构比较熟悉的人来说,钓鱼网站一眼看去就能识破。如果你还是一个新手怎么办呢?不用担心,学会了这个方法,你也能成为一个轻松识别钓鱼网站的高手。(下面讲述的内容会尽量避开一些专业术语)学习之前,请先做一道选择题。以淘宝网为例,下面给出几个不同结构的网址,请选出哪几个钓鱼网:

  1、http://shop.765456taobao.com/browse/search_auction.htm

  2、http://s.click-taobao.com/t_8?e

  3、http://mall.taobao.xywdrs.com/index.php/

  4、http://www.tacbao.com/searh.php/

  5、http://list.taobao.com/browse/search_auction.htm

  6、http://search.taobao.com/search?q=lv+??%

  请你在6个选题中,选出那几个是钓鱼网网址,那几个是淘宝网的网址。如果你都选对了,而且也明白原因,那就不用往下看了,钓鱼网想钓你,基本不可能。如果你选错了,那么你就得往下看,学学网址结构的规则,让你从此远离钓鱼网。

  正确答案是:

  1,2,3,4选项不是淘宝网的网址,就有是钓鱼网的可能;5,6选项才是淘宝网的官方网址,在这个网址下访问的页面,都是淘宝网的页面。

  带着你的疑问,现在来开始学习网址结构,示意图所示(x代表任意字符):

  网址结构示意图

  对于新手来说,一看到网址多长一条乱七八糟的字符,就头疼。通过域名结构学习,可以化繁为简。其实只看第③根斜杠“/”前面的内容,而后面的内容(xxxx.php?=xxxxxxx)是网页路径和名称,不用去理睬的。

  我们现在就开始学习网址结构:

  上图所示,“http://”是超文本传输协议,可以理解为网址头部,蓝色部分(xx.xxxxx.xxxx.xxx)为称为域名。域名分隔符点“.”把域名分隔成很多段,从右向左看分别是,域名后缀、顶级域名、二级域名、三级域名……一定要记住:域名后缀与顶级域名(一级域名)、二级域名、三级域名等,之间是域名分隔符点“.”分开的,不是下划线“_”,也不是横线“-”等其他符号。如果域名中带有下划线“_” 、横线“-” 那么它是属于域名名称的一部分。

  上图所示:最后面的一段是域名后缀,域名后缀可以为com,net,org,cn,…等等(当然也有com.cn,net.cn,gov.cn等后缀,国际通用域名后缀和国别域名后缀总共就有200多个呢)。

  域名后缀前一部分是顶级域名。顶级域名是域名持有者向域名注册商申请注册的。同一个域名后缀,顶级域名是唯一的。换句话说,同一个域名后缀的顶级域名被注册了,就不可能再被第二个人注册。例如:在com域名后缀下,taobao只有唯一的一个,也就是说taobao.com,这个域名是唯一的。

  二级域名、三级域名等这些都是顶级域名使用者任意定义的字段。因此,不法分子自然就会把二级、三级等域名定义成了taobao来骗人了。

  现在再来回顾上面6个选题,总结钓鱼网惯用的迷惑手法,以假乱真地欺骗新手:

  一、顶级域名迷惑法

  顶级域名含有taobao字符,但在taobao前面加一些字符,让新手错看成二级域名,但要注意,顶级域名与二级域名中间少了个点“.” 。

  典型的例子如选题1:“http://shop.765456taobao.com/browse/search_auction.htm” ,这个网址中,顶级域名是765456taobao.com,二级域名是shop,有的人就容易错把765456看成二级域名,注意中间是没有点“.”隔开的。

  二、域名分割符“.”迷惑法

  在顶级域名taobao前面有一串字符是用下划线“_” 、横线“-”分开的,不是用域名分隔符点“.”来分开。

  典型的例子如选题2:“http://s.click-taobao.com/t_8?e” 。不仔细看会错把顶级域名前部分click看成了他的二级域名。实际上click-taobao.com是他的顶级域名,二级域名是s,不是click哦,中间的横线“-”属于顶级域名的字符 。

  三、二级域名迷惑法

  有些不法分子,乱七八糟注册一些域名,但自己把顶级域名定义成taobao,对域名结构不熟悉的人,就容易把二级域名看出顶级域名。

  典型例子如选题3:“http://mall.taobao.xywdrs.com/index.php/”一看就知道,顶级域名是xywdrs.com,二级域名是taobao,前面内容就提到,二级域名是域名使用者可以任意定义的字段。

  四、相近字符迷惑法

  在顶级域名中,用容易看混淆的字符来代替使用,达到迷惑的目的。比如taobao.com域名中,c和o就容易被混淆,a和e,o等字符也容易混淆。

  典型的例子如选题4:仔细看!“http://www.tacbao.com/searh.php/”其中tacbao.com,不法分子就是利用c和o很相近的字符来代替,以达到迷糊的目的。

  看了本片文章后在购买东西的时候要有这个常识,就多长一个心眼,留意一下网址结构,就能轻松识别钓鱼网了。如果在知名的网址导购站(如:hao123.com,265.com等)访问的淘宝网,一般都很放心的。如果陌生的卖家,给的链接。那么,就你要注意了。如果通过阿里旺旺给的链接,不用看网址结构也能识别,因为网址前面不是绿色的勾,就不是淘宝网的链接。如果是绿色的勾,一定是淘宝官方网链接。谢谢阅读,希望能帮到大家,请继续关注脚本之家,我们会努力分享更多优秀的文章。

更多精彩内容其他人还在看

让网站打开更快 减少域名dns解析时间(TTL多大比较好)

今天在解析域名的时候发现TTL的值大小都有,不知道如何设置比较好,这里简单分享下,方便需要的朋友
收藏 0 赞 0 分享

如何拿下简短的域名(域名购买指南)

当你的团队敲定一个商业计划之后,第一个难题就是:如何构思并注册一个简短好记的域名
收藏 0 赞 0 分享

百度加速乐成功接受首笔比特币支付订单

百度加速乐支持比特币支付以来的第一笔付款,感兴趣的朋友可以看看
收藏 0 赞 0 分享

crazydomains域名转移Namesilo详细图文教程

本篇文章是追梦无痕博主的投稿,记录了博主将域名从Crazydomains转移到Namesilo的详细过程,希望可以给同样有这样的需要的朋友一个参考
收藏 0 赞 0 分享

Godaddy域名证书怎么获得,GD注册的域名证书怎么弄

现在新域名备案都需要提供域名证书,如果你在国内注册那么就可以直接获取,要是在国外的GoDaddy等注册,那就有点麻烦了。感觉很多人还不是很熟悉,所以把自己的经验拿出来和大家分享,下面一步步介绍如何获得godaddy域名证书和获得godaddy域名证书的步骤。
收藏 0 赞 0 分享

通过向ICANN投诉成功转出域名至GoDaddy的经验分享

来自Slyar Home的博客,博主通过向ICANN机构投诉,将自己的域名成功转出到GoDaddy,希望对各位站长和博主有一定的帮助
收藏 0 赞 0 分享

如何辨别网站Alexa排名是否真实?辨别网站Alexa排名真实的方法有哪些?

不少广告主在网站投放广告时,比较注重该网站的Alexa排名,认为Alexa排名能较为全面的反应该网站的综合实力。但对于业内的站长都清楚,网站的Alexa排名可以通过一些技术手段,达到刷排名的效果。那么如何辨别网站Alexa排名是否真实?今天小编就带领大家一起解开真相
收藏 0 赞 0 分享

Godaddy获取域名证书图文方法

听说godaddy注册的域名也可以国内备案了,不过需要域名证书,在外国正没有域名证书这个词,不过下面这个跟国内的证书差不多了
收藏 0 赞 0 分享

dnspod D监控设置宕机检测自动切换到备用可用服务器(图文)

最近使用了dnspod的企业版本,看到很多浏览量都用了,我们也使用了,为了方便检测网站的可用与否,不用人工天天盯着,用D监控就可以了
收藏 0 赞 0 分享

新浪SAE域名sinaapp.com域名过期附临时解决方案

7月29日讯,中午有用户在微博曝出,新浪云计算服务SAE的域名sinaapp.com因未及时续费,导致该平台无法访问,不过由于该域名是在6月28日到期,倘若及时的话,可对该域名进行续费操作
收藏 0 赞 0 分享
查看更多