钓鱼网站暴利分析及使用

一、内容分析

本次暴利单页是一个以英雄联盟为主题的充值钓鱼网站。下面展示这个单页的具体内容：

首先我们打开网页：

可以发现该钓鱼网站跟我们官方的网站基本上是一模一样，我们就是将官网的原网页直接克隆过来，然后在该网页上修改链接，如图：礼包领取，我们点击礼包领取。

打开领取后会跳转到一个新的网页，我们点击立即领取：

新的网页会让你登录账号，注意这里就是陷阱了。为了测试，我们输入账号密码。

选择大区领取。

意料之中，所有的想象都是虚幻的，领取失败，但是不法分子的目的已经达到。我们打开网站的后台查看一下。

输入管理员账号密码即可进入。

点击信件：

你会发现登陆的账号密码已经被记录在网站后台，对应大区和ip都已经泄露。

二、投入回报分析

投入：因为是运营网站，需要租用一个域名，现在的域名价格一般为几十元一年，以一年为基准，加上做网页所花的费用，大概为50元一年。时间上更加充沛，基本上每天不用花时间，只需要晚上回来查看邮件，出售的时候联系买家等。一般稳定了销售链后就可以节省大量时间去做自己的事儿。

回报：将网页域名散布在微博、微信和贴吧等各大社交平台。就会有人点开网页，受不住诱惑登陆领取奖品。按一般水平来说，每天会收到100人的账号信息，到后来网站被察觉之后，调入陷阱的人会减少，姑且一年计划15000人，每个人的账号价值不同，你可以将这些账号出售给黑客产业链的人群做工作室工程号，以一个号10元的利润来算，一年可以赚取15万人民币，但是实际上数字远远不止这个数（有的号价值很高）。

综上分析，这完全是一个暴利行业。

三、运营策略分析

1.使用IDN欺骗：注册一个和著名网站差不多的网址名，如：www.google.com和www.goog1e.com看起来非常类似，但实际上指向两个不同的地址（一个用了英文字母的“l”，另一使用了数字“1”），用户如果没有注意到这类链接地址，将会被引导至钓鱼网站，从而导致账号或私人信息的泄露

2.使用“@”符号的欺骗链接：使用“@”符号的欺骗链接。原本这是一种用来作为一种在地址上包括用户名密码来登录的方法，如ftp://sam:[email protected]:2121表示使用用户名sam，密码是1234，端口号为21（后两项省略则表示使用空密码并使用默认端口号）来访问nene.myftp.com这个ftp地址。同时该方法也可用在浏览网站中：http://[email protected]/这个地址会让用户误解为是打开www.google.com上的一个页面，而实际上该方法则是会将用户引导到news.site1.com这个页面上，这种方法在大多数的浏览器中会被侦测出，从而禁用或者显示警告信息。

3.使用子网域欺骗：指使用二级域名或多级域名的方法欺骗用户。如www.google.news.com这个链接看起来似乎会将用户带到google网站的子域news下面，而实际上该链接是将用户带到news网站的google这个子域下，从而进行欺骗活动。

4.链接描述欺骗：还有一种常见的伪造方法是让锚文件看起来合法，实际上却链接到钓鱼网站。即在网页上链接的描述内容上使用www.google.com这类看似正常的地址，实际上当点击这个地址时跳转的目标是另一个网站。

5.使用图形链接：使用图像链接代替文字，使某些反网钓过滤器及用户难以侦测网钓链接的正确性。