兰州网站建设-钓鱼网站是黑客盗取网民账号密码的一种常见方式，不良之徒通过垃圾邮件，诱使网民访问“李鬼网站”，并主动填写账号和密码。最近，谷歌公司的一个研究显示，钓鱼网站的成功率，超出了一般人想象，“最优秀”的钓鱼网站能够让一半的访客上钩受骗。

这一研究由谷歌和加州大学圣迭戈分校共同进行。研究结果本周对外公布。

钓鱼网站模仿的对象包括谷歌这样的知名网站，研究显示，14%的钓鱼网站访问者，会将账号等机密信息泄露给黑客。总体而言，网民中招的概率超出预期。

在研究报告中，谷歌表示每一个黑客会发送几百万封电子邮件，引诱网民访问钓鱼网站，因此根据上述的成功率，这些黑客将会获得海量的网民账号密码，堪称一笔“大生意”。

钓鱼网站攻击者的成果，是大量用户的账号和密码。上述研究显示，在获得账号后，攻击者在每个账号上会花费三分钟的时间，来决定该账号是否有价值进行进一步的“挖掘”和诈骗。

如果黑客获取的是Gmail邮箱账号，他们会利用电子邮件搜索功能，专门搜索“转账”和“银行”等关键字，寻找进行盗取资金的机会。

在获得了网民的好友列表之后，这些不良之徒的欺诈手段实际上算不上新鲜。他们会以被攻击者的身份，给对方的亲朋好友发送邮件，编造谎言博取同情或是希望对方转账汇款，这些谎言包括“昨天晚上我们在一个巷子里被抢劫了”。

对于钓鱼网站的攻击，谷歌也提供了一个安全建议。最好的方式就是在Gmail等服务中启用两步验证，即除了账号密码之外再提供短信验证码等第二个手段。

谷歌表示，如果收到了可疑的邮件，用户应该及时报告给邮件服务商，而不是选择回复邮件。另外，如果好友告知最近收到了奇怪内容的邮件，则用户的邮箱可能已经被黑客盗取，网民应该尽早采取措施重新获得邮箱控制权。

这项研究发现，两成的钓鱼时攻击者，会在获得用户密码半小时之内进入对方邮箱进行“探索”，搜寻可乘之机。