【賽迪網-IT技術訊】近日，陸續(xù)有大量用戶反饋：稱收到一封主題為“工商賬戶身份確認”的郵件，要求打開其中的鏈接登陸網銀賬戶，否則就凍結賬戶資金。而這個所謂的網銀鏈接（hxxp://www.icbc.com.cn.bk-bj.com）并非中國工商銀行真 正的網址，如果網友沒有使用安全軟件，一旦輸入了銀行賬戶和密碼，就會立刻造成網銀失竊的后果。

蹊蹺的是，在大量網友收到的釣魚郵件中，發(fā)件人的郵箱地址顯示為"[email protected]"，表面上看是來自中國工商銀行的郵件系統(tǒng)。安全專家對此解釋說，這是不法分子利用黑客工具對郵件地址進行了偽裝，并不是真正的工行郵件。

圖1：偽裝工行郵件地址的釣魚郵件

據悉，不法分子之所以挖空心思偽裝郵件地址，其目的主要有兩個：第一，增強迷惑力，讓收到郵件的網友放松警惕，以免其中假冒工行網銀的釣魚網站露出馬腳；第二，以“凍結賬戶”的名義恐嚇網友。很多人一看到這是銀行系統(tǒng)的郵件，匆忙中就會打開鏈接并輸入賬戶和密碼。

釣魚網站已經成為僅次于木馬的第二大網絡公害，更可怕的是，這些釣魚網站并不是一味“愿者上鉤”，它們千方百計誘騙網友上當，偽裝郵件地址就是其中一項頗具殺傷力的伎倆。

專家建議說，在網上遇到各種需要輸入重要賬號和密碼的情況下，應該首先檢查網址是否是真正的官網，遇到可疑情況應及時求助。同時，安裝專業(yè)安全工具，可以有效識破釣魚網站，避免被不法分子盜取銀行賬戶。

圖2：假冒工行網銀的釣魚網站