security - 如何打击网站欺骗/网络钓鱼？

Question

对于网站 UI 欺骗的威胁，您建议的解决方案是什么？

Answer 1

根据定义，任何依赖网站在您登录后向您显示个性化信息的解决方案对于网络钓鱼者都是无效的。如果您尝试登录，他们已经成功!

FWIW，我还不知道真正的答案，也许这个问题会提出一些好主意。不过，我专业从事网络钓鱼、不良域名注册等方面的研究。

我不认为网站开发人员可以实现任何重要的技术解决方案。再次强调，根据定义，如果您的用户到达网络钓鱼网站，您将不再拥有控制权。

这就是为什么当前所有的反网络钓鱼技术都驻留在浏览器中，而不是网络钓鱼网站中。