近日，“周杰伦持有的NFT被盗”冲上百度热搜。其原因是遭受到了钓鱼网站的攻击，环度小编今天就如何识别钓鱼网站来分享一点经验。
NFT 即 Non-Fungible Token 的缩写，中文翻译过来叫非同质化代币。当一件艺术作品被铸成NFT之后，这个作品就成为了区块链上的数字资产，从而拥有了收藏价值。根据周杰伦本人的回应，其 NFT 是“被钓鱼网站偷了”。
新京报社交账号也发文《周杰伦名下NFT惨遭钓鱼网站盗窃，为何NFT频被盗？》，比较详细的介绍了什么是NFT，以及周杰伦持有的NFT被盗的原因。
原来周杰伦持有的 NFT 被盗竟然也是因为臭名昭著的钓鱼网站攻击。根据新京报社交媒体的文章，此前，也曾经有外国网友在社交平台发文称丢失了他所有的无聊猿和变种无聊猿，他还在评论区求助 NFT 在线交易平台 Opensea 和 LooksRare，希望能获得帮助。
数字钱包应用 ZenGo 的 CTO Tal Be’ery 介绍，根据他们获取的相关数据表明，拉里可能是错误点击了来自某个dAPP（去中心化数字金融应用）的链接，该链接其实通往黑客的数字钱包。这种被盗是典型的钓鱼网站攻击。即一些假冒官方的网站以假乱真，让用户误以为自己进入的是官方网站，从而在假冒网站上登陆或者输入其他敏感信息，钓鱼网站正是由此来获取了用户的账号信息，从而接管了用户在官方网站的账户控制权。
由此看来，周杰伦此次因钓鱼网站失窃 NFT，就是他本人说的那样“大哥送我的猴子被钓鱼网站偷了”，是遭到了钓鱼网站的攻击。
钓鱼网站的危害是相当的普遍，很多原因都是因为用户分不清官网和山寨网站导致的。包括这次周杰伦 NFT 被盗的新闻下面，也有很多网友评论“哪个才是官网”，这说明对很多用户来说，在自己不熟悉的领域，要分出真假官网其实有一定的难度。
那如何防范钓鱼网站的伤害呢？
随着人们防范意识的提高，钓鱼网站也在不断地提高其迷惑性，缩小与真实网站的差别，不法分子通过复刻与真实网站一模一样的页面，采用相似的域名诱使用户访问，如果用户稍不注意，不法分子便很容易得逞，一旦用户在钓鱼网站的输入了个人帐号密码等信息，就会被钓鱼网站记录下来，给用户的财产造成损失。
网站在申请SSL证书的时候都必须通过CA机构严格的审查，需要对申请者的身份进行验证，倘若网站部署了SSL证书，除了能给网站提供数据传输加密的基础安全防护之外，浏览器也会在地址栏显示“安全锁”的安全标识，提示用户该网站已通过身份验证，可以放心使用。同时，用户也可以通过查看网站的SSL证书了解网站的真实身份信息，方便用户更精准的识别出哪个是真实网站，哪个是假冒的钓鱼网站。
所以，通过部署SSL证书，不仅能让用户能够对网站的真伪做出辨别，还能使不法分子的目的难以得逞，更是为了维护网站的信誉与口碑。
领取优惠
提交成功！