【51CTO.com 綜合消息】近日，360安全中心陸續接到大量用戶反饋：稱收到一封主題為“工商賬戶身份確認”的郵件，要求打開其中的鏈接登陸網銀賬戶，否則就凍結賬戶資金。而這個所謂的網銀鏈接（http://www.icbc.com.cn.bk-bj.com）并非中國工商銀行真 正的網址，直接被360安全衛士鑒定為釣魚網站。如果網友沒有使用安全軟件，一旦輸入了銀行賬戶和密碼，就會立刻造成網銀失竊的后果。

蹊蹺的是，在大量網友收到的釣魚郵件中，發件人的郵箱地址顯示為"webmaster@icbc.com.cn"，表面上看是來自中國工商銀行的郵件系統。360安全專家對此解釋說，這是不法分子利用黑客工具對郵件地址進行了偽裝，并不是真正的工行郵件。  

圖1：偽裝工行郵件地址的釣魚郵件

據悉，不法分子之所以挖空心思偽裝郵件地址，其目的主要有兩個：***，增強迷惑力，讓收到郵件的網友放松警惕，以免其中假冒工行網銀的釣魚網站露出馬腳；第二，以“凍結賬戶”的名義恐嚇網友。很多人一看到這是銀行系統的郵件，匆忙中就會打開鏈接并輸入賬戶和密碼。

360安全中心《2010上半年互聯網安全報告》顯示，釣魚網站已經成為僅次于木馬的第二大網絡公害，360平均每天為用戶攔截的釣魚網站訪問量高達500萬次。更可怕的是，這些釣魚網站并不是一味“愿者上鉤”，它們千方百計誘騙網友上當，偽裝郵件地址就是其中一項頗具殺傷力的伎倆。

專家建議說，在網上遇到各種需要輸入重要賬號和密碼的情況下，應該首先檢查網址是否是真正的官網，遇到可疑情況應及時求助。同時，安裝360安全衛士、360安全瀏覽器等專業安全工具，可以有效識破釣魚網站，避免被不法分子盜取銀行賬戶。  

 圖2：假冒工行網銀的釣魚網站