“现在的钓鱼网站，通常伪装成为银行网站或者电子购物网站，窃取访问者提交的账号和密码信息。钓鱼网站的页面与真实网站界面完全一致，要求访问者提交账号和密码。一般来说钓鱼网站结构很简单，只有一个或几个页面，URL和真实网站有细微差别。”李铁军对此分析道。

他还指出，“钓鱼网站页面设计，就类似于假币中的半真半假币，也就是说，网络钓鱼程序设计人员分析比如一些淘宝宝贝页面，然后将需要的页面移植到本地，并对涉及帐号操作的部分页面进行改造从而控制交易的过程。目前常见的控制手段主要有两种，收集用户输入的帐号密码，交易密码;或者直接将钱转移到相应的帐号。”

所以，不难看出网络钓鱼的获利来源主要在以下三个途径，一、出售箱子：被钓鱼者的帐号密码信息;二、使用被盗者的淘宝帐号购买其他产品，然后销售;三、购买的钓鱼程序可以及时入账，此时提取现金即可。

“通过从金山网盾数据中心获得的最新数据表明，11月，金山网盾每日和支付宝交换的钓鱼网站数量都在300个左右，其中80%的钓鱼网站都会被买家或者卖家点击，在被淘宝用户点击到的这240个钓鱼网站，其中有20%-30%的钓鱼网站会交易成功，而一个钓鱼网站只要在一天之内获得一笔成功交易记录，就可以在短短两分钟之内把你支付账户里的存款全部吞掉，这显然是一种无本万利的生意。”李铁军透露了一组惊人的数据。

据网络钓鱼圈内人士披露，现在游戏点卡售卖是网络钓鱼主要目标对象，一天交易情况好的时候，会有几十笔交易，单笔交易从几十块钱到几百元钱不等。而一个钓鱼网站只要在一天之内获得一笔成功交易记录，就可以在短短两分钟之内把你支付账户里的存款全部吞掉，这显然是一种无本万利的生意。

金山安全专家李铁军提醒网民，首先，不要轻易打开没有经过网盾认证的链接，，支付宝和网银行卡的数字认证一定要办理，把风险降低到最小，同时建议网民一定要养成良好的网络购物安全习惯。

想认识全国各地的创业者、创业专家，快来加入“中国创业圈”