01

域名，网络上的“门牌号码”

域名，类似于网络上的“门牌号码”，相对于IP地址而言，更便于使用者理解和记忆。

你有没有想过，为什么每个网站都有一个像“www.12306.cn”这样的地址？“12306.cn”就是这个网站的名字，它就像网站的“身份证”，独一无二且不可复制。比如“taobao.com”是淘宝官网的域名，而“icbc.com.cn”是工商银行的域名。记住正确的域名，是防范钓鱼网站的第一步！

02

警惕 “山寨”域名，防范钓鱼网站

钓鱼网站是伪装成正规网站登录页面的虚假网站，骗子以此为诱饵，吸引大家点击，从而盗取用户的信息。钓鱼网站最常用的手段就是伪造域名，常见如下情况：

1.“偷梁换柱”：用相似字母或数字替换，比如把“taobao.com”改成“taoba0.com”（字母o变成数字0），或“rnicrosoft.com”（把“m”拆成“rn”）。

2.“乱加后缀”：在真域名前后加小尾巴，比如“taobao-login.com”“icbc-pay.com”。

3.“顶级域名障眼法”：把“.com”换成“.net”“.org”甚至“.xyz”

4.“子域名伪装”：利用子域名混淆视听，比如“icbc.com.abc.com”其实是“abc.com”的子域名，和工商银行的域名icbc.com.cn无任何关系。

记住：主域名是最后两个“.”之间的部分（如“www.taobao.com”中的“.taobao.”），骗子常在这里动手脚！

03

四步识破钓鱼域名

1.一字一句仔细看

正确域名：“alipay.cn”（支付宝）

钓鱼域名：“www.a1ipay.cn”、“www.ali-pay.cn”

警惕：多一个符号、少一个字母、字母数字混用都可能有问题！

2.认准“顶级域名”

政府网站常用“.gov.cn”，银行官网常用“.cn”或“.com.cn”如www.boc.cn

如果看到“中国银行”网站域名是：“.xyz” “.shop”，就需要提高警惕！

3.不轻信链接，手动输入最安全

收到短信、邮件中的链接，别直接点！比如短信说“工行系统升级，点击xxx更新”，请手动输入“icbc.com.cn”登录。

4.善用“官网认证”工具

浏览器地址栏的“小锁”标志（HTTPS加密）、网站底部的备案信息，都能辅助验证真实性。

04

域名安全小贴士

1.收藏正版官网：将常用网站（如银行、购物平台）加入书签，避免搜索误入钓鱼网站。

2.警惕“高仿域名”邮件：收到“密码重置”“中奖通知”等邮件时，先核对发件人域名是否与官网一致。

3.安装安全软件：使用浏览器反钓鱼插件或安全软件，自动拦截可疑网站。

05

域名：守护网络安全“第一道门”

域名是网站的重要标识，就像现实中的门牌号。提醒大家，点击任何链接之前，仔细核对域名，警惕钓鱼风险！

记住：真网站不怕你慢慢核对，假网站才催你赶紧操作！

安全上网，从“火眼金睛”识域名开始！

作者：孙艳平 张雅楠 中国互联网络信息中心 用户服务所

编辑：芦笛（公共互联网反网络钓鱼工作组）