钓鱼网站 [投资大辞典]

本页面只读。您可以查看源文件，但不能更改它。如果您觉得这是系统错误，请联系管理员。
======钓鱼网站======
钓鱼网站 (Phishing Website)
这是一种精心设计的**网络欺诈**手段，骗子会创建一个与您信任的官方网站（如[[券商]]、银行或电子支付平台）几乎一模一样的“冒牌货”。其目的就像现实中的钓鱼一样，通过抛出诱饵（例如，一封看似官方的邮件或一条紧急短信），引诱您“上钩”，在假网站上心甘情愿地输入您的账户名、密码、交易密码等敏感信息。一旦骗子得手，您的[[资产]]安全将面临巨大威胁，投资账户里的资金可能被瞬间洗劫一空。对于投资者而言，钓鱼网站是潜伏在数字世界中的顶级掠食者，是实现“永不亏损”这一首要原则的直接障碍。
===== 钓鱼网站的“捕猎”三部曲 =====
钓鱼网站的攻击通常遵循一个狡猾的剧本，了解其套路是防范的第一步。
==== 诱饵：无法抗拒的吸引力 ====
骗子会通过电子邮件、短信、社交媒体私信等方式，向您发送一个极具诱惑力或紧迫性的信息。这些信息常常伪装成：
  * **紧急安全警报：** “您的账户存在异常登录，请立即点击链接修改密码。”
  * **超高回报诱惑：** “独家[[内幕消息]]，点击获取明日涨停股！”
  * **系统升级通知：** “为提升服务，请点击链接完成账户升级，否则将被冻结。”
  * **福利领取：** “恭喜您获得[[高收益]]理财产品的优先购买权。”
这些信息的共同点是制造一种紧迫感或贪婪感，让您来不及细想，下意识地点击链接。
==== 伪装：以假乱真的“双胞胎”网站 ====
一旦您点击链接，就会跳转到一个高仿网站。这个网站在视觉上，包括Logo、页面布局、颜色搭配，都可能与官网毫无二致。但魔鬼藏在细节里，其**网址（URL）**通常会存在细微差别，例如：
  * **字母错误：** 将 `o` 换成 `0`，`l` 换成 `1`。
  * **添加多余字符：** 在真实域名前后加上其他词汇，如 `my-broker-login.com`。
  * **使用相似的顶级域名：** 用 `.net` 或 `.org` 替代 `.com`。
由于界面极其相似，大部分用户在急于登录的情况下很难发现这些破绽。
==== 收网：盗取信息，洗劫账户 ====
当您在这个假网站上输入用户名和密码后，这些信息并不会用来登录您的账户，而是被直接发送到了骗子的服务器上。骗子会立即利用这些信息登录您的真实账户，转移资金、变卖股票，造成您的[[本金]]损失。整个过程可能在几分钟内完成，当您意识到问题时，往往为时已晚。
===== 价值投资者的“防钓”指南 =====
//对价值投资者来说，保护本金是投资的基石。防范钓鱼网站，就是为您的投资大厦筑起坚固的防火墙。//
  * **像审视财报一样审视网址：** 在输入任何敏感信息前，请像巴菲特审视公司财务报表一样，**一丝不苟地检查浏览器地址栏中的网址**。确保是官方网址，并留意地址栏开头的 “https://” 和那把安全锁标志。
  * **不信“天上掉馅饼”：** 真正的投资机会源于深入的研究和耐心的等待，而不是一封神秘邮件。任何声称能提供超常回报、内幕消息的链接都应被视为潜在的陷阱。记住，您的券商绝不会通过邮件或短信索要您的密码。
  * **启用“双重保险”：** 立即为您所有的投资和银行账户开启**[[双因素认证]] (Two-Factor Authentication, 2FA)**。这相当于为您的数字金库上了一把额外的锁。即使骗子偷走了您的密码（第一把钥匙），没有您的手机验证码（第二把钥匙），他们也无法闯入。
  * **官方渠道是唯一信源：** 访问您的[[投资组合]]时，请养成好习惯：**永远不要通过邮件或短信中的链接登录**。正确的做法是，手动在浏览器中输入官方网址，或者使用您从官方应用商店下载的App。将常用投资网站保存在浏览器书签中是一个简单有效的方法。