您可以通过检查网址、查看网站内容、阅读网站评论以及使用可以验证网站合法性的密码管理器来发现网络钓鱼网站。

继续阅读以了解什么是网络钓鱼网站，如何识别它们以及如何避免登陆它们。

什么是网络钓鱼网站？

网络钓鱼网站的设计看起来和普通网站一样，但其真正目的是欺骗您输入敏感信息，如在线账户的密码或信用卡号码。 有时，网络犯罪分子会欺骗网站，使其看起来合法，但实际上并非如此。 一旦您在这些网络钓鱼网站上输入敏感信息，您的信息就会发送给网络犯罪分子，他们就可能会利用这些信息来冒充您或进行欺诈。

识别网络钓鱼网站的 5 种方法

有几种方法可以识别网站是否是网络钓鱼攻击的一部分。

1. 确保网站地址正确无误

您应该检查网址是否有任何差异，例如域名是否与合法网站略有不同，或者是否在链接末尾添加了奇怪的字符。 通过将链接复制并粘贴到 URL 检查器（如 Google 透明度报告，它将验证网站的合法性）中来检查链接是否安全。 重要的是不要点击网络钓鱼网站，因为仅仅点击网络钓鱼网站就可能使您的设备感染恶意软件。

2. 您的浏览器告诉您它不安全

如果某些浏览器认为网站不安全，它们会通知您。 浏览器可以通过检查安全套接层 (SSL) 证书（该证书会加密您的设备和网站之间的数据）来判断网站是否具有不安全的连接。 如果网站没有 SSL 证书，则不满足基本的安全措施的条件。 当您收到网站不安全的弹出警告时，您应该立即退出该网站。

3. 您注意到该网站看起来可疑

如果您不小心点击了网络钓鱼网站，您可能会注意到模糊的徽标、语法和拼写错误、低分辨率图像或尴尬的措辞。 这些都是您正在访问一个网络钓鱼网站的明显迹象。 请确保不要输入任何登录凭证或私人信息（例如信用卡信息）。

4. 小心弹出窗口

如果您访问网络钓鱼网站，弹出窗口可能包含恶意软件，因此不要点击任何要求您提供个人信息的弹出窗口非常重要。 通过输入您的登录凭证或信用卡信息，您可能会将您的私人信息提供给创建网络钓鱼网站的网络罪犯分子。 如果您注意到弹出窗口要求提供个人信息，请退出网站，除非您确定网站是安全和合法的。

5. 阅读产品评论

如果您点击了一个链接，它会把您带到一个购物网站，仔细阅读和分析产品评论，以帮助确定该网站是否合法。 评论可以帮助识别网站是否属于网络钓鱼攻击的一部分。 如果您注意到所有的评论都是非常积极的，同一个人发表的评论或短时间内发表的评论，则这可能表明该链接指向网络钓鱼网站。

如何避免登陆网络钓鱼网站

您可以通过了解网络钓鱼信息的常见迹象、不点击未经请求的链接、遵循设备的警告和使用密码管理器来避免网络钓鱼网站。

学习如何发现网络钓鱼电子邮件和文本

有几种方法可以判断电子邮件或文本是否是网络钓鱼尝试。 在电子邮件中，检查发件人的电子邮件地址，因为发件人的姓名可能与其地址不符，或者发件人的电子邮件域名可能与其声称来自的公司不符。 例如，如果您收到来自 John Smith 的电子邮件，但发件人的电子邮件地址是 randomman2024@emailaddress.com，则这与他声称的身份不符。 同样，如果您收到来自 Venmo 的电子邮件，但发件人的电子邮件地址不是 venmo@venmo.com（Venmo 的官方电子邮件地址），则这是一封网络钓鱼电子邮件。

无论您收到网络钓鱼还是短信钓鱼信息，请注意以下事项：

紧迫的语言

拼写和语法错误

可疑链接或附件

好得令人难以置信的优惠

要求提供私人信息

任何或所有这些迹象都表明您收到的消息是网络钓鱼尝试的一部分。 请确保不要通过电子邮件或文本共享任何敏感信息，例如您的社保号或信用卡信息。 如果敏感电子邮件或文本包含链接或附件，请勿点击或打开它，因为它可能包含可能感染您的设备并窃取您的信息的恶意软件。

永远不要点击未经请求的链接

您应该通过在浏览器中输入官方网址来访问官方网站，而不是点击未经请求的链接。 例如，如果您在电子邮件中收到声称来自亚马逊的有关特别促销的链接，您应该在浏览器中输入 URL，进入亚马逊的官方网站。 如果您搜索他们的网站，发现没有与电子邮件的声明相匹配的促销活动，您就会知道您收到的链接和电子邮件可能是网络钓鱼尝试的一部分。

如果您点击了一个未经请求的链接，并登录到您认为是亚马逊的网站，则您将面临在您的设备上安装恶意软件并窃取您的私人信息（例如您的登录凭证）的风险。

倾听浏览器或设备提供的警告

当您的网络浏览器或设备显示网站不安全时，遵循它们给出的警告。 请注意这些警告，因为浏览器和设备可以根据安全标准检测到网站何时不安全。 其中一些警告会说“危险网站”或“网站不安全”，所以它们很清晰且很容易遵循。 当您看到这些警告时，请立即退出危险网站。

使用一个密码管理器

像 Keeper® 这样的密码管理器可以通过在相应网站上自动填写登录凭证来帮助您识别网络钓鱼网站。KeeperFill® 是 Keeper 的自动填充功能，只有在存储在数字保险库中的网站与您所在的网站相匹配时才会填写您的登录凭证。 例如，假设您在 Apple 版的 Keeper Password Manager 中作为记录保存了登录凭证和官方网站。 当您访问 Apple 的官方网站时，您的登录凭证将自动输入。 然而，如果您收到一封声称来自 Apple 的电子邮件，点击该网站，您的登录凭证不会自动填写，则这意味着它是一个网络钓鱼网站。

保护自己免受网络钓鱼网站的攻击

通过遵循浏览器的警告、检查网站的合法性、不点击弹出窗口和使用密码管理器来避免登陆网络钓鱼网站。 依靠 Keeper Password Manager，不仅可以帮助您避免网络钓鱼的危险，还可以保护您的登录凭证免受网络犯罪分子的侵害。

立即开始免费试用 30 天 Keeper Password Manager ，以保护自己免受网络钓鱼攻击、恶意软件和其他网络威胁。