如何識別釣魚網站只需留意網址結構

■曹剛

很多人在購物以后會發現個人財產會受到損失，這其實是釣魚網站搞得鬼，那么怎么識別釣魚網站？要想識別釣魚網站最簡單的方法就是通過“網址結構分析”。或許你現在看這些內容會覺得有些麻煩，但學會了之后是可以受益終身的。對于那些對網址結構比較熟悉的人來說，釣魚網站一眼看去就能識破。如果你還是一個新手怎么辦呢？不用擔心，學會了這個方法，你也能成為一個輕松識別釣魚網站的高手。（下面講述的內容會盡量避開一些專業術語）學習之前，請先做一道選擇題。以淘寶網為例，下面給出幾個不同結構的網址，請選出哪幾個釣魚網：

1、http://shop.765456taobao.com/browse/search_auction.htm

2、http://s.click-taobao.com/t_8?e

3、http://mall.taobao.xywdrs.com/index.php/

4、http://www.tacbao.com/searh.php/

5、http://list.taobao.com/browse/search_auction.htm

6、http://search.taobao.com/search?q=lv+??%

請你在6 個選題中，選出那幾個是釣魚網網址，那幾個是淘寶網的網址。如果你都選對了，而且也明白原因，那就不用往下看了，釣魚網想釣你，基本不可能。如果你選錯了，那么你就得往下看，學學網址結構的規則，讓你從此遠離釣魚網。

正確答案是：

1，2，3，4 選項不是淘寶網的網址，就有是釣魚網的可能；5，6 選項才是淘寶網的官方網址，在這個網址下訪問的頁面，都是淘寶網的頁面。

帶著你的疑問，現在來開始學習網址結構，示意圖所示（x代表任意字符）：

對于新手來說，一看到網址多長一條亂七八糟的字符，就頭疼。通過域名結構學習，可以化繁為簡。其實只看第③根斜杠“/”前面的內容，而后面的內容（xxxx.php=xxxxxxx）是網頁路徑和名稱，不用去理睬的。

我們現在就開始學習網址結構：

圖所示，“http://”是超文本傳輸協議，可以理解為網址頭部，藍色部分（xx.xxxxx.xxxx.xxx）為稱為域名。域名分隔符點“.”把域名分隔成很多段，從右向左看分別是，域名后綴、頂級域名、二級域名、三級域名……一定要記住：域名后綴與頂級域名（一級域名）、二級域名、三級域名等，之間是域名分隔符點“.”分開的，不是下劃線“_”，也不是橫線“-”等其他符號。如果域名中帶有下劃線“_”、橫線“-”那么它是屬于域名名稱的一部分。

上圖所示：最后面的一段是域名后綴，域名后綴可以為com，net，org，cn，…等等（當然也有com.cn，net.cn，gov.cn 等后綴，國際通用域名后綴和國別域名后綴總共就有200 多個呢）。

域名后綴前一部分是頂級域名。頂級域名是域名持有者向域名注冊商申請注冊的。同一個域名后綴，頂級域名是唯一的。換句話說，同一個域名后綴的頂級域名被注冊了，就不可能再被第二個人注冊。例如：在com 域名后綴下，taobao 只有唯一的一個，也就是說taobao.com，這個域名是唯一的。

二級域名、三級域名等這些都是頂級域名使用者任意定義的字段。因此，不法分子自然就會把二級、三級等域名定義成了taobao 來騙人了。

現在再來回顧上面6 個選題，總結釣魚網慣用的迷惑手法，以假亂真地欺騙新手：

一、頂級域名迷惑法

頂級域名含有taobao 字符，但在taobao 前面加一些字符，讓新手錯看成二級域名，但要注意，頂級域名與二級域名中間少了個點“.”。

典型的例子如選題1：“http://shop.765456taobao.com/browse/search_auction.htm”，這個網址中，頂級域名是765456taobao.com，二級域名是shop，有的人就容易錯把765456 看成二級域名，注意中間是沒有點“.”隔開的。

二、域名分割符“.”迷惑法

在頂級域名taobao 前面有一串字符是用下劃線“_”、橫線“-”分開的，不是用域名分隔符點“.”來分開。

典型的例子如選題2：“http://s.click-taobao.com/t_8?e”。不仔細看會錯把頂級域名前部分click 看成了他的二級域名。實際上click-taobao.com 是他的頂級域名，二級域名是s，不是click 哦，中間的橫線“-”屬于頂級域名的字符。

三、二級域名迷惑法

有些不法分子，亂七八糟注冊一些域名，但自己把頂級域名定義成taobao，對域名結構不熟悉的人，就容易把二級域名看出頂級域名。

典型例子如選題3：“http://mall.taobao.xywdrs.com/index.php/”一看就知道，頂級域名是xywdrs.com，二級域名是taobao，前面內容就提到，二級域名是域名使用者可以任意定義的字段。

四、相近字符迷惑法

在頂級域名中，用容易看混淆的字符來代替使用，達到迷惑的目的。比如taobao.com 域名中，c 和o 就容易被混淆，a 和e，o 等字符也容易混淆。

典型的例子如選題4：仔細看！“http://www.tacbao.com/searh.php/”其中tacbao.com，不法分子就是利用c 和o 很相近的字符來代替，以達到迷糊的目的。

看了本篇文章后在購買東西的時候要有這個常識，就多長一個心眼，留意一下網址結構，就能輕松識別釣魚網了。如果在知名的網址導購站（如：hao123.com，265.com 等）訪問的淘寶網，一般都很放心的。如果陌生的賣家，給的鏈接。那么，就你要注意了。如果通過阿里旺旺給的鏈接，不用看網址結構也能識別，因為網址前面不是綠色的勾，就不是淘寶網的鏈接。如果是綠色的勾，一定是淘寶官方網鏈接。