本文目录一览：
- 1、网络钓鱼、钓鱼网站是什么意思啊？
- 2、钓鱼网站
- 3、你的个人资料可能全在美国泄露了是怎么回事？
- 4、浏览非正规网站，真的会被黑客盗取个人信息吗？
- 5、如何判断一个网站是否是钓鱼网站
- 6、本人用家里无线网、黑客能查看到我隐私吗
网络钓鱼、钓鱼网站是什么意思啊？
一、网络钓鱼 （Phishing）是指网络不法分子，利用欺骗性的电子邮件和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。
网络钓鱼其实就是网络上众多诱骗手法之中的一种，由于它的手段基本就是通过网络用一些诱饵（比如假冒的网站）等使用者上当，很像现实生活中的钓鱼过程，所以就被称之为“网络上的钓鱼”。它的最大危害就是会窃取用户银行卡的帐号、密码等重要信息，使用户受到经济上的损失。
诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。
二、钓鱼网站通常指网络不法分子，伪装成银行及电子商务，窃取用户提交的银行帐号、密码等私密信息的网站，可用电脑管家进行查杀。
“钓鱼”是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。
扩展资料
防范办法：
第一、查验“可信网站”
通过第三方网站身份诚信认证辨别网站真实性。不少网站已在网站首页安装了第三方网站身份诚信认证——“可信网站”，可帮助网民判断网站的真实性。 网民在网络交易时应养成查看网站身份信息的使用习惯，企业也要安装第三方身份诚信标识，加强对消费者的保护。
第二、核对网站域名
假冒网站一般和真实网站有细微区别，有疑问时要仔细辨别其不同之处，比如在域名方面，假冒网站通常将英文字母I被替换为数字1，CCTV被换成CCYV或者CCTV－VIP这样的仿造域名。
第三、比较网站内容
假冒网站上的字体样式不一致，并且模糊不清。仿冒网站上没有链接，用户可点击栏目或图片中的各个链接看是否能打开。
第四、查询网站备案
通过ICP备案可以查询网站的基本情况、网站拥有者的情况，对于没有合法备案的非经营性网站或没有取得ICP许可证的经营性网站，根据网站性质，将予以罚款，严重的关闭网站。
第五、查看安全证书
大型的电子商务网站都应用了可信证书类产品，这类的网站网址都是“https”打头的，如果发现不是“https”开头，应谨慎对待。
参考资料来源：百度百科-钓鱼网站
参考资料来源：百度百科-网路钓鱼
钓鱼网站
钓鱼网站通常是指伪装成银行及电子商务等网站，主要危害是窃取用户提交的银行帐号、密码等私密信息。
网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。这篇“了解你的敌人”文章旨在基于 德国蜜网项目组 和 英国蜜网项目组 所搜集到的攻击数据给出网络钓鱼攻击的一些实际案例分析。这篇文章关注于由蜜网项目组在实际环境中发现的真实存在的网络钓鱼攻击案例，但不会覆盖所有可能存在的网络钓鱼攻击方法和技术。攻击者也在不断地进行技术创新和发展，目前也应该有（本文未提及的）新的网络钓鱼技术已经在开发中，甚至使用中。
在给出一个简要的引言和背景介绍后，我们将回顾钓鱼者实际使用的技术和工具，给出使用蜜网技术捕获真实世界中的网络钓鱼攻击的三个实验型研究的案例。这些攻击案例将详细地进行描述，包括系统入侵、钓鱼网站架设、消息传播和数据收集等阶段。随后，将对其中普遍应用的技术及网络钓鱼、垃圾邮件和僵尸网络等技术进行融合的趋势给出分析。钓鱼者使用恶意软件进行自动化地 Email 地址收集和垃圾邮件发送的案例也将被回顾，同时我们也将展示我们在网络扫描技术及被攻陷主机如何被用于传播钓鱼邮件和其他垃圾邮件上的发现。最后，我们对本文给出结论，包括我们在最近 6 个月内获得的经验，以及我们建议的进一步研究的客体。
这篇文章包括了丰富的支持性信息，提供了包含特定的网络钓鱼攻击案例更详细数据的链接。最后声明一下，在研究过程中，我们没有收集任何机密性的个人数据。在一些案例中，我们与被涉及网络钓鱼攻击的组织进行了直接联系，或者将这些攻击相关的数据转交给当地的应急响应组织。
引言
欺骗别人给出口令或其他敏感信息的方法在黑客界已经有一个悠久的历史。传统上，这种行为一般以社交工程的方式进行。在二十世纪九十年代，随着互联网所连接的主机系统和用户量的飞速增长，攻击者开始将这个过程自动化，从而攻击数量巨大的互联网用户群体。最早系统性地对这种攻击行为进行的研究工作在 1998 年由 Gordon 和 Chess 发表。（ Sarah Gordon, David M. Chess: Where There's Smoke, There's Mirrors: The Truth about Trojan Horses on the Internet , presented at the Virus Bulletin Conference in Munich, Germany, October 1998 ） Gordon 和 Chess 研究针对 AOL （美国在线）的恶意软件，但实际上他们面对的是网络钓鱼的企图而不是他们所期望的特洛伊木马攻击。网络钓鱼 (Phishing) 这个词 (password harvesting fishing) 描述了通过欺骗手段获取敏感个人信息如口令、信用卡详细信息等的攻击方式，而欺骗手段一般是假冒成确实需要这些信息的可信方。
参考资料：
你的个人资料可能全在美国泄露了是怎么回事？
在安全状况频出的今天，个人信息大公开，实在是太恐怖了！
最近，美国一个寻人网站truepeoplesearch，在推特、脸书等社交网站上窜红。
该网站从公开资讯、社交网站等处搜集来个人的名字、电话、住址等资料，重新整理，提供给民众查询。
网站宗旨是：“尽力提供最便利的方式，帮你寻找失联的朋友和家人”。
只要输入名字，年龄、现居地和曾住地、电话、邮箱、亲人名字，甚至还有犯罪记录......都能搜出来！
以libo zhou为例
再搜一搜王宝强，他的房产信息也被公布了：此前媒体报道过，王宝强买的房子在pasadena，不过根据这个网站信息显示，他在San Marino还有一处......
尽管这个网站里存在的很多资料都是已经公开的，但它所提供的讯息量相当大和全，且如此便于查询，还是免费查询，这也造成许多民众恐慌，担心自己的资讯遭不肖歹徒利用，作为诈骗或是其他犯罪行为使用。
而且绝大多数人对自己的信息以这种方式被整合搜寻毫不知情，自然也不具备任何防控能力。
好在，该网站还提供消除自己记录的选项。
如果你希望清楚自己的信息，可以下拉到网站最底部，点进Terms（用户条款），选择“消除”，点击确认后，数小时内纪录就会移除。
现在还不清楚这些信息“公开化”已经多久了，也不清楚有多少人已经将这些个人信息下载了下来。
此次事件再次发出警示：我们已经失去了对个人隐私的控制力，个人信息资料泄露事件屡见不鲜。
此前，已经发生过多起个人信息泄露事件：
2015年8月，全球最大婚外情网站Ashley Madison被黑。黑客团队“Impact Team”公布了从该网站窃取的近10G的用户数据。该事件中，电视明星兼政客Josh Duggar、英国著名伊斯兰传教士Hamza Tzortzis等社会名流纷纷膝盖中箭，身败名裂的阴云飘向整个社会。
英宽带运营商TalkTalk被反复攻击后，400余万用户隐私数据终泄露。其中包括用户姓名、地址、出生日期、电话号码、电子邮箱、TalkTalk账号信息，甚至信用卡或银行账号的详细信息等。造成了“可怕的损失”。
美国有史以来最大医疗机构泄露事件，Anthem失8000万个人信息。与TalkTalk同样遭殃的，还有美国第二大医疗保险公司Anthem。Anthem受到了“有针对性的外部攻击”，丢失数据包括用户姓名、出生日期、客户ID、社会保险码、地址、电话号码、邮件地址等。
网络在给我们提供便利的同时，也日益威胁到个人隐私的安全性。在信息收集、窥探技术如此发达的今天，每个人都会有隐私被泄露的可能。
再次提醒大家：上网时一定要注意个人信息保密，切勿在网站上透露太多信息，造成不必要的麻烦。
浏览非正规网站，真的会被黑客盗取个人信息吗？
是的，非正规网站是很多木马病毒，乱点被病毒渗透，很容易就会获取你的个人信息。
如何判断一个网站是否是钓鱼网站
为钓鱼网站，无非是想通过高仿各大名站来骗取大家的钱财以及个人信息。
教你怎么样辨别钓鱼网站
首先，我们认识一下域名。域名就是上网单位的名称，是一个通过计算机登上网络的单位在该网中的地址。
每个单位、企业、公司、个人只要有网站，必须要有自己的域名。比如好123的域名就是“hao123.com”淘宝的域名“taobao.com"。
我们拿“taobao.com”来分析一下域名的组成：“taobao”是域名主体，“.com”是域名的后缀，这点需要注意：后缀前面一定是主体。
后缀也有很多种，国内主要常见的是“.com”“.com.cn”“.cn”“.net”“.net.cn”“.cc”等
下面我们看看常见的钓鱼网站
1、比如高仿淘宝：“”大家看一下这个域名后缀前面是“xxx”，其实这个网站域名的主体是“xxx”并不是“taobao”。如果你对域名不了解，有可能就被骗了。
2、比如高仿移动官网：移动网址是 移动的域名主体是“10086”后缀是“.cn”，钓鱼网站可能是这样的“”乍一看是不是很像移动官网？打开一看更像，于是你就被骗了。这个是高仿域名主体的钓鱼网站。我就收到过很多这样的信息你有积分兑换请登录某某网址。一看是10086发的（其实这是伪基站在捣鬼）在一看网址100%是钓鱼网站。
大家一定要记住一个原则，后缀前面一定是主体。
我们分析一下面的网址“”首先我们找一下后缀。这个后缀是“.com”紧跟着前面的主体是“taobao”。这淘宝的网址。”也许你们纳闷，怎么和我们平时见过的不一样的。一般不是www开头吗？其实这是淘宝的3级域名。
下面我们举例说明一下什么是带级别域名，还是拿淘宝来举例。
是一级域名
guang.taobao.com是二级域名
xxx.uz.taobao.com 是三级域名
不管几级域名，域名后缀前面一定是域名主体
只要了解域名认识域名，在牛高仿的网站也骗不了我们。
陌生人发来的某些官网网址一定要看看域名是什么。
本人用家里无线网、黑客能查看到我隐私吗
用无线网不是一定就会被查看到隐私信息。
黑客能通过无线网络查看你的信息的前提是能破解你的无线网络密码，进而通过抓包等方式来查看链接了该无线网络的设备的信息以及操作等。
所以使用无线网络的确需要一些防范方法；
1、无线网络密码尽量使用强口令，即复杂密码。如包含大小写、数字以及特殊符号的密码。
2、无线路由器登陆密码一定要修改，不要使用默认密码，同时也不要使用和wifi密码一样的口令。修改方法也很简单，一般来说你现在会设置无线网络肯定就知道这个密码怎么修改了。在路由器背面有路由器登陆地址和默认的用户名密码，你登录到后台即可操作修改。
3、不要使用任何wifi万能钥匙类软件，wifi万能钥匙的原理就是通过分享网友们已经连接的wifi密码，达到所谓的“破解”，如果你手机里安装了这类app，然后在输入密码连接自己wifi后，它就会自动上传你家的wifi密码，然后别人也使用这个软件的话，就可以直接连接你家的wifi了。
4、设置访客专用wifi，现在的路由器大部分都可以设置访客网络，使用手机app设置也很方便，这样可以避免来家里的朋友使用wifi后分享密码，或者他们的手机上装有万能钥匙之类的app。
5、隐藏SSID，即隐藏无线网络。这个方法可以让所有未连接该网络的设备无法搜索到你家的wifi，但不影响已连接设备的网络连接。在家里需要联网的设备连接到wifi之后，就可以在wifi设置页面设置隐藏该wifi网络。
以上方法，可以一定程度杜绝自己wifi网络被别有用心的人破解。在平时生活中除了路由器密码，还有无线摄像头等需要联网的设备，最好都购买可信赖厂商的设备，以免厂家自身技术不够，在系统里留下后门或者可破解的漏洞，造成隐私泄露和安全隐患。
以上仅供参考，希望终有一日，天下无贼。