钓鱼网站是钓鱼什么？说白了，就是网站骗子搭了个假网页，等着你自投罗网。什意思

去年我同事老王收到一条短信，钓鱼说他的网站银行卡积分快过期了，点链接能换一口锅。什意思他点进去，钓鱼页面做得跟银行官网一模一样，网站连客服电话都对得上。什意思他输入卡号和密码，钓鱼第二天卡里两万八没了。网站后来警察说，什意思那个网站域名是钓鱼“bank-cn.com”，跟真网站就差一个横杠。网站

这类骗局的什意思核心就一个字：装。骗子把页面做得足够像真的，让你放松警惕。你输密码的动作，在他们眼里就是主动把钱包递过去。

技术上讲，钓鱼网站分两种。一种是克隆整站，把正规网站的HTML代码扒下来，改几个字，换张图片，然后租个便宜服务器挂上去。另一种更阴险，直接黑掉正规网站，在它的某个子页面里藏个假登录框。你输进去的信息，直接进骗子数据库。

识别它们，其实有窍门。别只看页面长得多像，要盯住浏览器地址栏。真银行的域名，是abc-bank.com，假的可能是abc-bank.com.cn，或者abc_bank.com，甚至用数字1替换字母l。还有个小细节，真网站用的是https协议，地址栏前面有把小锁。假网站为了省成本，多半是http，没锁。

但说实话，光靠用户自己认，真不够。现在有些钓鱼网站做得比真的还精细，连安全证书都买了，地址栏的小锁也挂着。你说普通老百姓怎么分？

更可怕的是，钓鱼网站已经形成产业链了。有人专门写钓鱼模板，有人负责群发短信，有人搞域名跳转，还有人写脚本自动收集受害者信息。一套流程走下来，成本不到几百块，却能骗到几十万。我认识一个做网络安全的朋友，他说现在钓鱼网站的平均存活时间只有几个小时，但就是这几个小时，已经够骗几百人了。

你可能会想，我不乱点链接不就完了？没那么简单。有些钓鱼网站的链接藏在正规网页的广告位里，你根本没意识到自己点了。还有些通过二维码传播，你扫了，手机就弹出一个假登录页。

我自己吃过一次亏。有回在二手平台买东西，卖家发了个链接说商品详情，我点了，页面让我登录账号。我输了手机号和密码，然后页面显示“登录超时”。过了两天，有人用我的号发了一堆垃圾广告。虽然没损失钱，但号被封了七天，麻烦得要死。

所以我的建议是，凡是让你重新输密码的页面，都长个心眼。正规网站很少会突然弹个登录框让你输密码，除非你主动点了登录。还有，手机上的App尽量从官方应用商店下载，别用短信里的链接。

最后说句实在话，钓鱼网站这东西，就像路边的假乞丐，你一眼看穿的时候，它不可怕。可怕的是你心一软，或者脑子一热，就上钩了。多留个心眼，比装什么杀毒软件都管用。