编辑“钓鱼攻击”（章节）

=== 链接操控 ===
*大多数的网钓方法使用某种形式的技术欺骗，旨在使一个位于一封[[电子邮件]]中的链接（和其连到的欺骗性网站）似乎属于真正合法的组织。拼写错误的网址或使用子网域是网钓所使用的常见手段。子网域;实际上这个网址指向了“示例”网站的“您的银行”（即网钓）子网域。另一种常见的伎俩是使锚文本链接似乎是合法的，实际上链接导引到网钓攻击站点。 
*另一种老方法是使用含有 '@' 符号的欺骗链接。原本这是用来作为一种包括用户名和密码（与标准对比）的自动登入方式。例如，可能欺骗偶然造访的网民，让他认为这将打开上的一个网页，而它实际上导引[[浏览器]]指向上的某页，以用户名该页面会正常开启，不管给定的用户名为何。这种网址在[[Internet Explorer]]中被禁用，而[[Mozilla Firefox]]与[[Opera]]会显示警告消息，并让用户选择继续到该站浏览或取消。 
*还有一个已发现的问题在[[网页]]浏览器如何处理[[国际域名]]（International Domain Names，下称IDN），这可能使外观相同的网址，连到不同的、可能是恶意的网站上。尽管人尽皆知该称之为的[[IDN]]欺骗 或者同形异义字攻击的漏洞，网钓者冒着类似的风险利用信誉良好网站上的网域名称转址服务来掩饰其恶意网址。
说明	输入内容	输出结果
斜体	''斜体文字''	斜体文字
粗体	'''粗体文字'''	粗体文字
粗斜体	'''''粗斜体文字'''''	*粗斜体文字*