最常見到的偽網頁就是用很相似的假網址去欺騙使用者相信點開的網頁是真網址
以下是最常見的假網域名稱
受害單位 | 真網址 | 假網址 | 備註 |
---|---|---|---|
www.google.com | www.goog1e.com | 把l換成數字1 | |
Nokia | www.nokia.com | www.nokia.evil.com | 子網域改成Nokia |
HSBC | www.hsbc.com | www.hkhsbc.com | 假網址多了HK |
ICBC | www.icbc.com.cn | www.lcbc.org.cn | 小寫字母I與L之差COM 改成 ORG |
白宮 | Whitehouse.gov | Whitehouse.com | GOV 被改成COM |
資料來源: jameshfisher.com
前面說的是用相似的網址名稱去欺騙使用者,但最新有一種新的方法利用Chrome 自動隱藏網址列表的特性,做了一個假的網址列表來欺騙網站使用戶,讓用戶以自己正確在瀏覽hsbc.com底部的網頁,但其實際使用者在一個釣魚網站jameshfiser.com裡,效果如下所示。