你誤點過假冒的官方網址嗎？

估計很多網友都經歷過，甚至有些點了也不知道是假的，因為有些網站以假亂真的程度超出你的想象。

近期，作為中國游戲玩家最為熟悉的Steam平臺就在《賽博朋克2077》即將正式登陸PC之際花重金清理起了盜版網站。

小新通過國內的各大搜索引擎搜索關鍵詞“Steam”發現，所有仿冒Steam的盜版推廣廣告位均已經被撤下，而Steam真正的官網則被置頂在最上方且帶有官網認證標志。而在百度搜索引擎中即使用“Steam管家”作為關鍵詞搜索也仍搜索不到相關網站，這代表著百度已經不再收錄“Steam管家”等盜版網站。

在此前利用國內的各大搜索引擎搜索關鍵詞“Steam”，排名靠前的Steam均為帶有廣告推廣標志的“Steam游戲管家”等平臺。

而這些平臺以比正版Steam便宜幾十元的價格出售游戲，例如《賽博朋克2077》在正版Steam國區售價為298元，這些盜版平臺就會以260元左右的價格出售《賽博朋克2077》。但當玩家購買后卻會發現，對方實際提供的是一個游戲賬號，且該賬號會同時以260元左右的價格出售給數名玩家。

其憑借著價格優勢及高仿Steam商城界面而坑慘了一大批因《絕地求生》、《GTA5》等游戲入坑Steam的小白。

事實上，對于網絡安全從業人員而言，釣魚網站并不陌生，它是指欺騙用戶的虛假網站。釣魚網站是互聯網中最常碰到的一種詐騙方式，通常偽裝成銀行或電子商務網站，竊取用戶輸入的銀行賬號、密碼等私密信息。

釣魚網站和真實網站差別細微，仿冒者可以制作一個與真實網站完全一樣的界面，并且采用相似的域名引導用戶訪問。一旦在仿冒網站的使用過程中輸入了帳號密碼等信息，就會被仿冒網站記錄，進而被冒用，威脅用戶的帳戶安全。

怎樣避免網站“釣魚”？
一、要仔細區分是否為官方網址。簡單的方法就是看該網址右下角有沒有“廣告”字樣，正規官網是沒有“廣告”推廣標識的。此外，用戶訪問網站時，如果出現安全證書警告，應該關閉頁面，停止繼續訪問該網站。

二、現在網絡釣魚形式復雜多變，網絡安全變得至關重要。各類網站應該及時部署SSL證書，除了能夠對網站數據進行加密外，SSL服務器證書可以有效地證明網站的真實信息以及使用域名的合法性，讓使用者可以很容易識別真實網站和仿冒網站。SSL證書在申請的時候都會通過嚴格的審查手段對申請者的身份進行確認，用戶在訪問網站的時候可以看到證書的內容，其中包含網站的真實域名、網站的所有者、證書頒發組織等信息。瀏覽器也會給出相應的安全標識，讓訪問者可以放心使用。

簡而言之，現在雖然并沒有萬無一失的方法可以避免網絡釣魚詐騙或惡意攻擊，但是我們可以盡己所能降低遭受網絡釣魚攻擊的風險。
我們企業建站，具備硬件防火墻、防病毒（WAF服務）、抗攻擊功能，全力為您的企業保駕護航：http://www.daiyun360.com/sslwz/