如何识别域名嫁接(Pharming)钓鱼网站

输入正确的网址并不代表绝对安全——了解域名嫁接的原理,才能在输入任何敏感信息之前及时察觉异常。

什么是域名嫁接攻击

域名嫁接是一种恶意软件悄悄篡改电脑本地设置或劫持DNS解析的攻击方式,即使你输入了完全正确的网址,也会被引导到假冒网站而非真正的网站。

与普通钓鱼手法的关键区别

普通钓鱼是诱导你点击虚假链接,而域名嫁接则可能让已感染的设备无论是通过收藏夹进入,还是手动输入正确网址,都被引导到假网站,仅靠核对链接本身很难察觉。

要求一次性输入全部安全码,百分之百是骗局

正规银行绝不会要求你一次性输入整份安全码表或多组验证码。如果遇到这种页面,几乎可以确定是假冒网站,应立即停止输入任何信息。

核实地址栏的锁形图标和证书信息

假网站也可能把外观仿造得非常逼真,因此建议养成点击地址栏锁形图标、核实证书是否确实签发给对应金融机构的习惯。

定期用杀毒软件扫描设备

域名嫁接的根源在于设备被感染,因此定期使用最新的杀毒软件进行扫描,有助于提前发现本地设置被篡改或恶意软件感染的迹象。

一旦感觉不对,立即关闭页面并通过官方渠道核实

只要察觉到任何异样,应立即关闭该页面,重新打开对应机构的官方App,或拨打其公开的客服电话直接核实情况,而不要相信可疑页面上的任何信息。

网址正确并不能证明网站安全

很多人习惯在点击链接前先核对一下,这对防范普通钓鱼手法确实有效。但域名嫁接是在设备或网络层面完成劫持的,完全绕过了这个防线,这意味着仅凭地址栏的显示,已经不足以证明你所在的就是真正的网站。

公用电脑的风险更高

多人共用的电脑,比如网吧或公共场所的设备,更容易感染域名嫁接所依赖的恶意软件。应尽量避免在公用电脑上进行网上银行或金融相关的登录操作,并在自己实际使用的设备上保持安全软件为最新版本。

常见问题

使用公用电脑是不是风险更高?

是的。多人共用的设备更容易感染域名嫁接所依赖的恶意软件,因此避免在公用或公共电脑上进行金融相关登录,是最简单有效的防范措施之一。

如果已经在假冒网站上输入过信息该怎么办?

应立即联系银行申请冻结账户并止付,同时更改密码,并重新申请所有已经输入过的验证码或安全凭证。此外,建议尽快向当地警方及金融监管部门报案。