钓鱼攻击使用多种技术，一封电子邮件信息或网页的显示同其运行表

    钓鱼攻击应用各种工艺，一封电子邮件消息或页面的显视同其运作表現出欺诈性差别。下边列举了某些比较普遍进攻工艺。

    1、拷贝照片和网页制作、差不多的域名

客户辨别网址的这种方式是查验地址栏中显视的URL。以便超过蒙骗目地，网络攻击会注冊1个域名，它看上去同要仿冒的网站域名差不多，偶尔网络攻击还会更改大小写或应用特殊字符。因为大部分网页要以无衬线字体显视URL的，因而，“paypaI.com”能用来仿冒“paypal.com”，“barcIays.com”能用来仿冒“barclays.com”。更普遍的是，假域名只简易地将真域名的一小部分插进列举，比如，用“ebay-members-security.com”仿冒“ebay.com”，用“users-paypal.com”仿冒“paypal.com”。而大部分客户缺乏分辨1个假域名是不是真实为被假冒企业所有着的道具和常识。

2、URL掩藏

仿冒URL的另这种方式运用了URL词法中这种偏少采用的特点。账户密码可包括在域名前，词法为:http://username:password@domain/。网络攻击将1个看上去有效的域名放到登录名部位，并将真實的域名掩藏起來或放到地址栏的最终，比如“http://chncto.com/%6C%6C有限责任公司%6C@211.112.228.2”。网页浏览器的近期升级已关掉了这一sql注入，其方式是在地址栏显视前将URL中的账户密码除掉，或是仅仅简易的彻底停用含登录名/PIN码的URL词法，Internet Explorer就应用了后这种方法。

3、IP地址

掩藏每台虚拟主机身分的非常简单方法也是使它以IP地址的方式显视，如http://210.93.**.250。这类工艺的实效性最让人难以想象，因为很多法律认可URL也包括某些不晶莹剔透且不容易了解的数子，因而，只能明白分析URL且任何警惕的客户才有将会造成猜疑。

4、欺诈性的网页链接

1个网页链接的题目彻底单独于它具体偏向的URL。网络攻击运用这类显视和运作间的本质差别，在连接题目中显视1个URL，而在身后应用了1个彻底不一样的URL。就算是1个拥有多种多样常识的客户，他在见到信息中不言而喻的URL后也将会不容易想起去查验其真實的URL。查验网页链接目地地点的规范方式是将鼠标放到网页链接上，其URL就会在通知栏中显视出去，但这也将会被网络攻击运用JavaScript或URL掩藏工艺所变更。

5、掩藏提醒

也有这种更繁杂的进攻，它没有在URL上写文章，只是根据彻底修改地址栏或通知栏超过使其出示欺诈性信息提示的目地。近期产生的多次进攻就应用了用JavaScript在Internet Explorer的地址栏上建立的1个简易的小对话框，它显视的是1个彻底不相干的URL。

6、弹出窗口

近期对Citibank顾客的多次进攻使页面复制技术前行了一歩，它在网页中显视的是真實的Citibank页面，但在网页上跳出了1个简易的对话框，规定客户键入私人信息。

7、人际关系建设项目

钓鱼攻击还应用非方式方法使客户坠落圈套，列举的1个对策也是急迫性，进而使客户急切付诸行动，而偏少花時间去核查信息的真实有效。另外对策是威协客户，假如不依照所规定的去做就会导致恐怖的不良影响，如中止业务或关掉账号，众多进攻还许若将得到高额收益(如“你中了1个荣誉奖!”)，但威协进攻更加普遍，客户因此会对投机取巧造成猜疑，这将会是人们的天性。