网络钓鱼（Phishing）是一种通过伪造虚假网站、电子邮件或即时消息，诱导用户泄露敏感信息（如账号密码、银行卡号、身份证号等）的诈骗手段。这类攻击通常伪装成银行、电商平台、社交网络等可信机构，利用紧迫感（如“账户异常”“限时优惠”）或好奇心理，诱使用户点击恶意链接或下载附件。一旦得手，攻击者即可窃取资金、盗用身份或植入恶意软件。识别钓鱼的关键在于：核对网址域名是否与官方完全一致，警惕带有拼写错误或随机字符的链接；不轻信陌生发件人的要求；启用双重验证以降低风险。
【常见问题】
问题1：钓鱼网站和正规网站有什么区别？
回答1：钓鱼网站通常模仿正规网站的页面设计，但域名会包含细微差异，例如使用“0”代替“o”、添加多余字符或使用长尾后缀。此外，钓鱼网站常缺少HTTPS安全锁标志，或证书信息与网站主体不一致。用户可通过手动输入官方网址、检查浏览器地址栏来识别。
问题2：收到钓鱼邮件后应该怎么办？
回答2：首先不要点击任何链接或下载附件，立即将邮件标记为垃圾邮件并删除。如果已经点击，应尽快修改相关账户密码，并联系银行或平台客服冻结账户。同时，向国家反诈中心（如12321网络不良与垃圾信息举报受理中心）举报该钓鱼邮件。
问题3：如何防止自己被网络钓鱼诈骗？
回答3：培养安全习惯是核心：不随意点击陌生链接，使用密码管理器自动填充登录信息以避开伪造域名，安装防病毒软件并定期更新，开启账户的二次验证（如短信验证码或生物识别）。对任何要求提供敏感信息的消息保持警惕，可通过官方渠道二次确认。