本文目录一览：
- 1、网络钓鱼的常用方式
- 2、xss攻击的危害有哪些？
- 3、钓鱼网站是怎么获取账号密码的
- 4、如果不小心上了钓鱼网站，被窃取了银行卡号和密码， 里面的钱能被取走吗（卡在我这儿） ？ 满意了加分！！
- 5、浏览小网站危害 浏览危险网站有何危害
网络钓鱼的常用方式
网络钓鱼的常用方式有很多，大家一定要提高警惕，减少个人损失，下面简单介绍几种，大家要把安全警钟长鸣。
1、发送电子邮件，以虚假信息引诱用户中圈套。
不法分子大量发送欺诈性电子邮件，邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。
2、建立假冒网站骗取用户账号密码实施盗窃。
不法分子建立起域名和网页内容都与真正的网上银行系统、网上证券交易平台极为相似的网站，引诱受骗者输入账号密码等信息，进而窃取用户资金。
3、利用虚假的电子商务进行诈骗。
不法分子在知名电子商务网站发布虚假信息，以所谓“超低价”、“免税”、“走私货”、“慈善义卖”等名义出售商品，要求受骗者先行支付货款达到诈骗目的。
4、利用“木马”和“黑客”技术窃取用户信息。
不法分子在发送的电子邮件中或在网站中隐藏“木马”程序，在感染“木马”计算机上进行网上交易时，“木马”程序即以键盘记录方式获取用户账号和密码。
5、网址诈骗。
不法分子设计的诈骗网站网址与正规网站网址极其相似，往往只有一个字母的差异，不仔细辨别很难发现。当用户登录虚假网站进行资金操作时，其财务信息将泄露。
xss攻击的危害有哪些？
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。
其危害有：
1、网络钓鱼，包括盗取各类用户账号；
2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；
3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；
4、强制弹出广告页面、刷流量等；
5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；
6、进行大量的客户端攻击，如DDoS攻击；
7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；
8、控制受害者机器向其他网站发起攻击；
9、结合其他漏洞，如CSRF漏洞，进一步入侵和破坏系统；
10、提升用户权限，包括进一步渗透网站；
11、传播跨站脚本蠕虫等；
钓鱼网站是怎么获取账号密码的
钓鱼网址一般都会让你输入密码的
你这头输入 那头就知道了
就好比是镜面效果
所谓【钓鱼网站】是只一些利用带有病毒的网址骗取财，信息，帐号的网址，
如果电脑有【腾讯电脑管家】这类杀毒软件，一般这类网址前面都是带有问号的，
提示谨慎，如果遇见这类网址拿不住的可以在腾讯电脑管家右上角反馈进行举报，
但是一旦被钓鱼网址被骗，只有报案或是举报了，所以建议下载一个腾讯电脑管家防止。
如果不小心上了钓鱼网站，被窃取了银行卡号和密码， 里面的钱能被取走吗（卡在我这儿） ？ 满意了加分！！
这个是看情况的，中这类网站，起码你的卡是开了网银的，可以在网络上进行资金流通，那样对方才有可能盗取你的资金。比如你使用了一些验证手段，比如支付盾，u盾，数字证书之类的，那样的话，即使对方拿到了卡号密码也没用。但是如果你在钓鱼网站上自己进行了交易操作，那肯定会被盗取钱物的。另外一种可能，对方通过网站盗取你的卡号密码，如果还能复制你的磁卡信息，那一样可以盗取钱物。基本上网络钓鱼被害的都是网银用户的不谨慎操作，在确认付款前，注意辨识是不是在你所使用的银行的网站上进行的支付付款，这个最安全的办法是确认付款页面的网站地址是不是正确的。同时确定你付款的收款方是不是正确的，这样的话就可以确保不被骗，付款也要使用u盾这样的加密验证工具，可以说就可以安全进行交易了。总而言之，多个心眼，骗子就没得法得逞了。基本上是这样的！嘿嘿
浏览小网站危害 浏览危险网站有何危害
1、遭遇钓鱼网站。
网上冲浪遇到最多的危险网站就是钓鱼网站，这个主要是模仿各个真实的网站，为了套取你的账户和密码。
既然钓鱼网站是为了盗取你的账户和密码，那么只有你正确输入了你的账户和密码，那才会被盗号，所以这时候你首先选择授权登录，通过授权登录能很好的避开被钓鱼的风险，当然你也可以故意第一次把密码输入错误，如果他显示登录成功了，那么必然是钓鱼网站，当然，有的钓鱼网站利用了官方的接口，能通过官方的接口判断，那又是比较高明的，这就只能用域名判断了。
所以这第一种链接，不会对设备造成危害，大部分钓鱼网站都是抽奖、刷钻、抽皮肤之类的，不贪图这些小便宜，稍微能动动脑子的，大部分应该不会上当。
2、遭到XSS攻击。
假设你正在访问一个页面，这个页面里边包含了xss链接，可能会上传你的cookie等一些敏感信息，不过也没什么大事，现在不会有人把账户密码存放在cookie的，如果有，那肯定也是笨蛋程序员做的小网站，这样的小网站，你专门给这种小网站准备个简单的密码用，比如123456abc这种，即使这种小网站的密码被盗了，也无伤大雅。
那么这会不会有一些病毒传播之类的?说真的，还真的会，不过请相信你的浏览器，他们给这些网页的权限很低，最多打开这些网页链接用你的设备挖矿啥的，及时关了就行，跟何况这些主要是针对电脑的，手机无碍。
3、恶意弹窗广告。
这种情况是最常见的，可以对计算机硬件不会造成多多少影响，但不断弹出弹框、弹出网页，或者播放声音还是能让人不胜其烦。
4、感染木马和病毒。
浏览危险网站时后台可能会主动下载木马或者病毒。不过这些恶意程序想要执行还是需要权限的，不给执行权限或者不运行可疑程序还是不会造成什么危害的。
5、遭遇漏洞攻击。
如果设备存在漏洞，专门针对这种漏洞做的链接，确实有很大危害，手机的我没见过，电脑的很常见，比如之前我测试过一个office漏洞，只要你电脑上的office存在这个漏洞，点一下这个比较特殊的链接，我就能获取你电脑的权限。这个确实比较危险，但是手机上的这种攻击方式我没见过，有懂这个的可以补充。