钓鱼网站惯用技法https轻松破解

作者： 时间：2014-08-23

（一）：顶级域名迷惑法

 

顶级域名含有taobao字符，但在taobao前面加一些字符，让新手错看成二级域名，但要注意，顶级域名与二级域名中间少了个点“.” 。

 

典型的例子如选题1：

 

“http://shop.765456taobao.com/browse/search_auction.htm” ，这个网址中，顶级域名是765456taobao.com，二级域名是shop，有的人就容易错把765456看成二级域名，注意中间是没有点“.”隔开的。

 

（二）：域名分割符“.”迷惑法

 

在顶级域名taobao前面有一串字符是用下划线“_” 、横线“-”分开的，不是用域名分隔符点“.”来分开。

 

典型的例子如选题2：

 

“http://s.click-taobao.com/t_8?e” 。不仔细看会错把顶级域名前部分click看成了他的二级域名。实际上click-taobao.com是他的顶级域名，二级域名是s，不是click哦，中间的横线“-”属于顶级域名的字符 。

 

（三）：二级域名迷惑法

 

有些不法分子，乱七八糟注册一些域名，但自己把顶级域名定义成taobao，对域名结构不熟悉的人，就容易把二级域名看出顶级域名。

 

典型例子如选题3：“http://mall.taobao.xywdrs.com/index.php/”

 

一看就知道，顶级域名是xywdrs.com，二级域名是taobao，前面内容就提到，二级域名是域名使用者可以任意定义的字段。

 

（四）：相近字符迷惑法

 

在顶级域名中，用容易看混淆的字符来代替使用，达到迷惑的目的。比如taobao.com域名中，c和o就容易被混淆，a和e，o等字符也容易混淆。

 

典型的例子如选题4：“http://www.tacbao.com/searh.php/”

 

仔细看！其中tacbao.com，不法分子就是利用c和o很相近的字符来代替，以达到迷糊的目的。

 

有了这个常识，就多长一个心眼，留意一下网址结构，就能轻松识别钓鱼网了。如果在知名的网址导购站（如：hao123.com，265.com等）访问的淘宝网，一般都很放心的。如果陌生的卖家，给的链接。那么，就你要注意了。针对以上几种情况，网民只需在支付或者登陆页面查看网址会不会变成https打头，这证明网站安装了服务器证书（又称ssl证书），能够保证用户信息安全传输。也是网站真实身份的证明，现在很多正规电子商务网站都安装了服务器证书。