所謂"釣魚(yú)鏈接"是指不法分子利用各種手段,仿冒真實(shí)網(wǎng)站的URL地址以及頁(yè)面內(nèi)容,或者利用真實(shí)網(wǎng)站服務(wù)器程序上的漏洞在站點(diǎn)的某些網(wǎng)頁(yè)中插入危險(xiǎn)的HTML代碼,以此來(lái)騙取用戶(hù)銀行或信用卡賬號(hào)、密碼等私人資料。
釣魚(yú)鏈接一般通過(guò)電子郵件傳播,此類(lèi)郵件中一個(gè)經(jīng)過(guò)偽裝的鏈接將收件人聯(lián)到釣魚(yú)網(wǎng)站,釣魚(yú)網(wǎng)站通常偽裝成為銀行網(wǎng)站,竊取訪問(wèn)者提交的賬號(hào)和密碼信息。
網(wǎng)絡(luò)釣魚(yú)(Phishing)一詞,是“Fishing”和“Phone”的綜合體,由于黑客始祖起初是以電話作案,所以用“Ph”來(lái)取代“F”,創(chuàng)造了”P(pán)hishing”,Phishing發(fā)音與Fishing相同。