什么是钓鱼攻击？（网页篇）

什么是钓鱼攻击

网络钓鱼是一种基于社会工程，以窃取敏感信息为目的的攻击手段，其中敏感信息的形式包括用户名、密码、2FA验证码、钱包私钥、银行帐户等重要数据。常见的攻击方式有：

• 假冒官方发送电子邮件/短信；
• 仿冒的站点；
• 仿冒的应用；
• 社交媒体上假冒官方工作人员；
• 社交媒体上发布虚假的活动链接。

钓鱼网站案例

不法分子对BIT官网进行克隆，创建了一个仿冒站点，使用了具有迷惑性的域名（www.bit-00.com）。访问时会要求用户进行登陆，一旦输入用户名、密码并单击登陆按钮，黑客将成功窃取用户的账号和密码。

防范小技巧：

1. 使用安全的浏览器，并始终确保为最新版本，推荐Google Chrome，它能够自动检测高危或者不安全的钓鱼网站，并及时提醒用户；
2. 打开网站前确认SSL证书是否有效，并对待访问的域名进行检查，认准BIT官方域名www.bit.com；
3. 使用高强度密码（长度至少8位，含有数字，字母及特殊字符），并定期更新；
4. 启用双因素认证（2FA）以增加额外的保护，不向任何人或网站泄漏验证码；
5. Chrome浏览器安装PeckShieldAlert、Wallet Guard、Netcraft等安全插件，它们能自动检测钓鱼网站，并实时告警；
6. 电脑安装杀毒软件并持续更新病毒库。

钓鱼情报反馈

        为了更好地保障用户的资产安全，BIT已推出威胁情报奖励计划，希望广大用户积极反馈与BIT相关的网络威胁活动，帮助我们发现更多潜在威胁，同时我们会提供丰厚的奖励作为回馈。点击查看情报奖励计划详情。

BIT官方渠道