钓鱼网站是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的网址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的网页代码，以此来骗取用户银行或信用卡账号、密码等私人资料。

钓鱼网站制作和发布流程：制作一个钓鱼网站成本只有几十元

钓鱼网站的源码只需几十元即可买到，近年，在网络上也出现了批量生成钓鱼网站的工具。而钓鱼网站使用的域名（网站地址），也大多可以免费申请。钓鱼网站的生存周期一般只有几天，当钓鱼网站被安全公司拦截或被停止域名解析后，“钓鱼者”可以很快将网页内容切换到另一个域名，继续实施诈骗。

2010年钓鱼网站三大特点

（1）高伪装性

网页伪装是钓鱼网站制作者最早采用的手段。近年来，伴随着网民网络安全意识的提升，传统的域名伪装法被网民所熟知。 2010年，钓鱼网站的伪装性不断加强，伪装的办法也不断翻新，一些钓鱼网站使用了多次跳转，这种网页成功欺骗了若干聊天工具内置的安全识别系统，令广大网民防不胜防。

（2）病毒式推广

钓鱼网站制作成本很低，但推广钓鱼网站有一定难度和门槛。钓鱼网站制作者和病毒、木马以及流氓软件的传播者相互勾结，通过病毒、木马、流氓软件来弹出钓鱼网站的广告，为钓鱼网站带来“人气”，令大量用户进入陷阱。针对特定目标的钓鱼网站会通过一些聊天工具、贴吧、论坛或网络游戏内置的聊天频道来推广。

（3）技术含量提升

之前的钓鱼网站几乎没有什么技术含量可言，钓鱼者为了增加网络钓鱼的成功率，2010年开始尝试将一些病毒木马技术引入到钓鱼的过程中，如交易劫持木马利用正常软件的安全漏洞来实现自动加载，在网购用户最后的支付环节，直接将木马创建的交易单贴在正常交易单的前面。

钓鱼网站的黑色产业链分析

伴随着互联网应用的日益广泛，互联网上的“钱”越来越多。而钓鱼欺诈的方式与传统的病毒产业链相比，整个钓鱼欺诈过程，一个人即可完成，钓鱼者可以更直接、更快速的获取经济利益。

钓鱼欺诈流程：钓鱼网站代码贩子（木马作者）——钓鱼网站经营者——通过流氓软件产业链为钓鱼网站带流量（或通过游戏内置的聊天频道、虚拟物品交易平台推广）——诈骗受害者钱财或个人信息——收集出售个人信息——获取利益。

(责任编辑：)