挂马与钓鱼网站，区别究竟在哪？

• 钓鱼网站：像一个伪装成银行的劫匪，他会告诉你：“我是银行，请把你的密码和账户信息告诉我。” 他的目标是直接骗取你的敏感信息。
• 挂马网站：像一个被劫匪安放了窃听器的商店，你走进这个商店，看似正常购物，但劫匪已经通过窃听器在你的电脑里种下了病毒，他可以随时远程控制你的电脑，窃取你电脑里的所有信息，而不仅仅是你在这次访问中输入的信息。

下面我们从多个维度进行详细的对比和解释。

核心区别：目标与手段

详细解释

什么是挂马网站？

“挂马”的全称是“挂载木马”，指的是黑客通过各种手段，在正常的、合法的网站服务器上植入一段恶意代码，这段代码的作用是当用户访问这个网站时，会自动将访问者引导到黑客的恶意服务器上，并下载和执行一个木马程序。

• 常见场景：
  • 利用网站存在的SQL注入、文件上传漏洞，将恶意代码写入网站文件。
  • 篡改网站广告代码,将正常的广告链接替换为恶意链接。
  • 入侵网站服务器,直接修改首页文件。
• 后果：
  • 电脑被控制：黑客可以通过木马远程控制你的电脑，进行任何操作，如删除文件、加密文件（勒索病毒）、启动摄像头、利用你的电脑攻击其他网站等。
  • 信息被窃取：木马可以记录你的键盘敲击，窃取网银、游戏、社交等各种账号密码，它还可以扫描你电脑里的文档、照片等敏感文件并发送给黑客。
• 如何发现：通常很难主动发现，只能通过安全软件的实时防护或病毒扫描来检测，如果电脑突然变慢、出现不明进程、硬盘灯狂闪，可能是中了马。

什么是钓鱼网站？

钓鱼网站是一种“欺诈性网站”，它的外观和布局与它所冒充的官方网站（如淘宝、工商银行、腾讯客服）几乎一模一样，目的是诱导用户在该网站上输入自己的账号、密码、身份证号、银行卡信息、手机验证码等敏感数据。

• 常见场景：
  • 邮件/短信钓鱼：收到“中奖通知”、“账户异常”、“快递理赔”等邮件或短信，里面包含一个指向钓鱼网站的链接。
  • 社交媒体钓鱼：在社交平台上发布虚假的“福利活动”、“兼职信息”，引导用户点击链接。
  • 恶意广告：在搜索引擎或正规网站上投放高仿的广告，诱导用户点击。
• 后果：
  • 直接财产损失：如果钓鱼的是银行或支付网站，攻击者可能立刻用你输入的信息转走你的资金。
  • 账号被盗：社交、游戏、电商等账号被盗，导致财产损失或隐私泄露。
  • 身份信息被冒用：身份证号、住址等被用于非法注册、贷款等。
• 如何发现：
  • 检查网址：仔细核对网址，钓鱼网站常常使用与官方网址非常相似的域名，如 1cbc.com.cn (模仿 icbc.com.cn)。
  • 检查证书：浏览器地址栏旁边会有一个锁形图标，点击可以查看证书信息，如果证书颁发机构不熟悉或域名不匹配，就要高度警惕。
  • 观察页面细节：Logo是否模糊、排版是否有错乱、语言是否不通顺等。

总结与类比

如何防范？

1. 防范挂马网站：

   • 保持系统和软件更新：及时打补丁，修复浏览器、操作系统、插件（如Flash、Java）的漏洞，这是防范挂马最有效的方法。
   • 安装并更新杀毒软件：开启实时防护功能，能拦截大部分恶意代码的下载和执行。
   • 不乱点链接：不点击来源不明的链接，尤其是通过邮件、社交软件收到的。
   • 禁用不必要的插件：如Flash、Java等高危插件，在不使用时最好禁用。

2. 防范钓鱼网站：

   
   （图片来源网络，侵删）
   • 核对网址：在输入敏感信息前，务必仔细检查网址是否正确。
   • 通过官方渠道访问：不要通过邮件或短信中的链接访问重要网站，而是手动输入官网地址或使用书签。
   • 警惕“紧急”或“奖励”信息：对声称“账户异常”、“大奖”、“紧急通知”的信息保持高度警惕。
   • 开启双重验证（2FA）：即使密码泄露，没有验证码攻击者也无法登录。
   • 使用安全工具：现代浏览器和部分安全软件会自动识别并拦截已知的钓鱼网站。

钓鱼网站是“骗你把信息交出来”，而挂马网站是“趁你不备，把病毒种进你电脑里”，两者都是网络安全的大敌，需要我们用不同的方法去警惕和防范。