来源：币讯网（www.sucof.cn）

前面，小编已经给大家介绍了什么是网络钓鱼，网络钓鱼是一种黑客攻击，是一种欺诈方式，一种网络诈骗。那么，网络钓鱼的原理是怎么样的呢？又该如何防止网络钓鱼？下面，我们一起来看看。

网络钓鱼的原理是怎么样的？

网络钓鱼属于社会工程学攻击的一种，简单描叙就是利用伪造信息得到受害者的信赖而且回应，由于信息网络是呈爆炸性增长的，大家应对各种各样的信息通常难以辨认真假，借助网络空间开展垂钓攻击是一种非常可行的攻击方式。

网络钓鱼从攻击角度上分成两种方式，一种是由伪造具备“几率可信度”的信息来蒙骗受害人，这儿提及了“几率可信度”这个名词，从逻辑上说就是有一定的几率让人信赖而且回应，从原理上说，攻击者应用“几率可信度”的信息进行攻击，这种信息在几率内恰好吻合了受害者的信任感，受害人就可能直接信赖这种信息而且回应。而另外一种则是通过“身份蒙骗”信息去进行攻击，攻击者务必掌握一定的信息，运用人与人之间的信任关系，根据伪造身份，应用这种信任关系伪造信息，最终使受害人信赖而且回应。

想必大家也经常碰到第一种方式的网络钓鱼攻击，例如各式各样的虚假中奖信息等。在今天这个Web2.0盛行的网络上，应用Google、百度来查询姓名都可能会获得真实信息，大型的SNS网络论坛一个名字就能查看出与你全部有关的人的敏感信息，私人信息几乎都已荡然无存，如果这类敏感信息被用作第二种方式的垂钓攻击，后果将无法预料。同时这两种方式的攻击原理又被常见作web蠕虫的传播手段，例如运用web运用的信息作用传播蠕虫连接和恶意程序等，当你收到朋友的信息可能就可能会开启、访问，蠕虫得到进一步的传播。

如何防止网络钓鱼？

1、提高警惕

对网络钓鱼的绝佳防御方式是对收到的电子邮箱作出判断和核查。你是否本应从发货人处接到有关此主题的电子邮箱？你是否猜疑这人正在向你索取和他业务无关的信息？如果出现以上疑惑，请试图通过其他方式与发件人联络。

2、检查内容

你可以在搜索引擎上输入部分内容（或发货人的电子邮件地址），以检查是否有应用此方法的网络钓鱼攻击纪录。

3、尝试其他方式

如果你认为你收到一个合法请求以确认精通业务的账号信息，请试着通过不同方法实行此操作，不要点击电子邮箱里的连接。

4、查验URL

将鼠标移动到连接上，不要点击，检查一下这个连接是否以HTTPS开始而非HTTP。但请注意，仅仅查验过开始并不能保证网站是可靠的。仔细检查网址里存不存在拼写错误、特殊符号和其它不寻常之处。

5、不要分享你的私钥

永远不要将你的比特币钱包的私钥给别人，并警惕地判断你要给的任何加密货币的产品和商家是否合法。与信用卡相比，解决加密的不同之处在于，如果你从没接到约定的产品或服务，那么政府不会对收费提出质疑。这也是为什么在处理加密货币交易时务必特别小心的原因。

讲到这里，相信大家对于网络钓鱼的原理，以及如何防止网络钓鱼都有一定的了解了。总的来说，小编在这也提醒各位投资者，网络钓鱼是很普遍和最常见的黑客攻击技术之一。尽管主流服务的电子邮箱过滤软件可以有效的过虑虚假消息而留下真正的邮件，但仍需小心保持好最后一道防线。针对加密货币买卖要特别当心，毕竟在商家坚持到买卖完毕的情形下，没法反转这些买卖。永远保持你的私钥和密码的私密性，不要轻易相信任何信息。