什么是网络钓鱼攻击?
网络钓鱼攻击是一种典型常见的欺诈式攻击，攻击发起者通常会伪装成真实的人、系统或者企业，通过电子邮件或其他通信渠道，使用网络钓鱼电子邮件分发可执行各种功能的恶意链接或附件，从受害者中提取登录凭据或帐户信息;或者自动下载恶意软件，让受害者使用恶意软件感染自己的计算机，并以捕获最终用户的敏感数据作为最终目标。
网络钓鱼几大类型
类型一：伪造邮件、电话，要求转账到另一个账户；
类型二：高管的Email被盗用，向财务部门发送资金申请；
类型三：员工Email被盗用，向所有联系人发送付款要求；
类型四：诈骗者冒充律师来处理机密或时间紧急的事件，或资金转移。这种形式会给受害者带来心里压力，通常发生在工作日快结束时，或财务机构快关门时。
尽管这种骗术有很强的迷惑性，警惕性稍差的网民都会上当。不过不管卖家玩出任何花样，总会有一个环节是让买家输入用户名和密码，这是“网络钓鱼”必经的一步，所以，网民需要注意，不管是什么形式，通过什么途径发过来的链接，都要反复核实是否与官方网站一致，谨防上当。
那如何防范钓鱼网站的伤害呢？
随着人们防范意识的提高，钓鱼网站也在不断地提高其迷惑性，缩小与真实网站的差别，不法分子通过复刻与真实网站一模一样的页面，采用相似的域名诱使用户访问，如果用户稍不注意，不法分子便很容易得逞，一旦用户在钓鱼网站的输入了个人帐号密码等信息，就会被钓鱼网站记录下来，给用户的财产造成损失。
网站在申请SSL证书的时候都必须通过CA机构严格的审查，需要对申请者的身份进行验证，倘若网站部署了SSL证书，除了能给网站提供数据传输加密的基础安全防护之外，浏览器也会在地址栏显示“安全锁”的安全标识，提示用户该网站已通过身份验证，可以放心使用。同时，用户也可以通过查看网站的SSL证书了解网站的真实身份信息，方便用户更精准的识别出哪个是真实网站，哪个是假冒的钓鱼网站。
所以，通过部署SSL证书，不仅能让用户能够对网站的真伪做出辨别，还能使不法分子的目的难以得逞，更是为了维护网站的信誉与口碑。
领取优惠
提交成功！