互联网的发展带来了我们购物，银行和与周围世界互动方式的便利。与此同时，也给了犯罪分子机会，互联网上到处都是虚假，欺诈或骗局的网站，让人防不胜防。那么我们应该如何去识别钓鱼网站？保护账户的安全呢？
什么是网络钓鱼？
网络钓鱼是一种在线欺诈行为，涉及让个人或组织在由攻击者专业制造的虚假借口下披露敏感的的信息。它是社交工程的一种形式，这些攻击采取多种形式，通常精心组合多种媒介，以创造合法性的印象。
4种方法来确定网站是钓鱼假冒网站
1.关注url
很少人会留意浏览器浏览器的地址栏，但是其实这样是错的，地址栏包含大量关于所在位置以及位置的安全性的重要信息。所以，每当访问新页面时，我们都应该培养关注一下url的习惯。
钓鱼网站同样也会采用ssl证书，不过那是自签ssl证书。使用了自签ssl证书，它仍然显示小绿色挂锁，这就是为什么总是要检查url的原因。
2.检查连接安全指示灯
通过地址栏中有几个连接指示符，可以知道与此网站的连接是否是私密的。互联网是基于.查看证书吊销列表详细信息
浏览器菜单中可以查看到更多的内容，如果网站没有绿色地址栏，那么从安全连接指示符中最多是证明连接是安全的，没有第三方可以窃听和窃取信息。但这并不意味着是安全的，因为不知道谁在连接的另一端。 不过，可以利用证书的吊销列表了解到更多想要的信息。大多数浏览器（如safari和firefox）通过单击地址栏中的挂锁图标来查看证书。例如：
firefox： 单击挂锁图标 点击“更多信息” 点击“查看证书”
safari： 单击挂锁图标 点击“查看证书”
chrome： 单击three dots图标以显示菜单 在“更多工具”下，选择“开发人员工具”。 单击“安全”选项卡 单击“查看证书”。或单击挂锁图标 点击“查看证书”单击证书信息时，就可以获取ca机构在颁发证书之前验证的所有信息。
打开证书详细信息后，可以查看到证书所代表的网站或组织。根据证书类型（dv，ov或ev）等相应信息。
dv ssl证书只是域名认证。ov证书将包括公司信息（名称，市/省和国家）的认证。ev ssl将提供详细的公司信息，例如确切的街道地址。如果浏览器显示绿色地址栏，可以识别ev ssl证书。
如果网站注册到公司是确有其事，那么可以相信这个网站。如果没有，那么就需要小心了。还有可能根本不提供任何信息。那么该网站仅具有域名验证的ssl证书，并不意味着应该不信任该网站，但它确实需要继续持怀疑态度，直到该网站能够证明其合法性。
5个互联网提示，帮助您发现虚假或欺诈网站
1、相信浏览器
浏览器是我们的互联网门户。我们只能去他们带我们的地方，有时他们不想带我们去某些地方。当他们建议提示此网站不安全时，那就应该退出网站或对网站保持怀疑。浏览器会明确指出威胁的数据和用户报告，所以要认真对待这个威胁。
2、请看联系我们部分
关于网站是否是钓鱼网站的另一个明显标志可以在“联系我们”部分找到。看看有多少可用信息？是否提供地址？电话号码怎么样？那条线路实际连接到公司吗？提供的信息越多，就越安全。如果他们只是提供一个电子邮件地址，或者没有任何联系信息 那么，这个网站就要保持怀疑了。
3、是否存在过多的广告？
广告存在在我们生活的每一个角落，无论你去哪里，你都会遇到广告。但如果你的网站上的广告多于内容，请谨慎行事。如果您必须单击多个链接以通过侵入性弹出窗口和重定向到达预期页面，您浏览的网站上可能是虚假或至少是骗局。用户体验与销售广告之间存在细微差别。
4、查看送货和退货政策
任何合法的电子商务公司都会有运输和退货政策。因此，任何声称出售但是又没有运输和退货政策的网站都要保持怀疑。同样，单击该链接发现是直接从另一个网站进行了复制和粘贴，那也是可疑的网站。
5、检查文字足迹
互联网的美妙之处在于，真空中没有任何东西存在。所有人在一个网站购买过东西都会留下痕迹——评论！只需一点点挖掘，您就可以根据评论判断一个网站是否是假的。百度上可以搜索一下此网站信息，就会一目了然。
（转自：gdca数安时代）