近日，斯里兰卡安全人员Zer0 Thunder揭露了一种更为隐蔽的网络欺骗手段，称之为“桌面网络钓鱼”（desktop phishing）。这种钓鱼方法相较于传统的网络钓鱼，更具隐蔽性和欺骗性，以下为其操作步骤： 修改HOSTS文件，将目标钓鱼页面映射至本机公网IP，并在本机上制作钓鱼页面。
网络钓鱼 （Phishing）是指网络不法分子，利用欺骗性的电子邮件和伪造的 Web 站点来进行网络**活动，受骗者往往会泄露自己的私人资料，如***号、***账户、***号等内容。
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或***详细信息）的一种攻击方式。
网络钓鱼是一种网络**手段，犯罪分子通过伪造的电子邮件和网站诱骗用户，进而获取用户的个人信息，如***号和密码。这些**行为模仿了现实生活中的钓鱼活动，因此得名。网络钓鱼的主要危害是**用户的银行账户信息，可能导致经济损失。
1、钓鱼网络攻击的四种方式是电子邮件钓鱼、网站钓鱼、短信钓鱼、社交工程钓鱼。电子邮件钓鱼 电子邮件是钓鱼者最常用的攻击手段之一。他们会发送带有伪造链接、附件或**的电子邮件，诱导用户点击链接或下载文件。一旦用户被欺骗，他们的计算机可能会感染**或恶意软件，或者向攻击者提供敏感信息。
2、网络钓鱼分类主要包括以下几种：社交工程：利用社交技巧来诱骗受害者提供个人信息或密码，从而达到攻击的目的。网站欺骗：攻击者创建伪造的网站，以类似真实网站的形式诱骗受害者输入个人信息或密码，从而达到攻击的目的。
3、网络钓鱼的意思是指不法分子通过多种手段，试图引诱网民透漏重要信息的一种网络攻击方式。网络钓鱼通常是指那些利用欺骗性的电子邮件和经过伪装的银行和电子商务站点来进行**活动，并利用这些获取不正当利益的行为。钓鱼网站是指欺骗用户的虚假网站。
4、网络钓鱼是指以欺骗手段获取个人信息的行为。攻击者通常会通过虚假的电子邮件、短信、社交网络等方式伪装成合法的机构或个人，引诱受害者输入个人信息，如账户名、密码、***号等，以此达到非法获利或进行其他恶意行为的目的。由于网络钓鱼手段复杂，且攻击者往往采取精细的伪装方式，使人难以分辨真伪。
5、网络钓鱼是指网络不法分子，利用欺骗性的电子邮件和伪造的Web站点来进行网络**活动，受骗者往往会泄露自己的私人资料，如***号、***账户、***号等内容。
手法一：通过发送含有虚假信息的电子邮件，诱使用户上当。不法分子大量散播以**、财务咨询、账户对账等为内容的邮件，这些邮件通常要求收件人在邮件中提供金融账户信息和密码，或者紧迫地要求收件人登录某个网页以提交用户名、密码、***号、***号等个人信息，借此**用户的资金。
提高警惕，识别钓鱼信息 钓鱼攻击往往通过伪装成正规渠道发送虚假信息，诱导用户点击恶意链接或下载**附件。因此，要保持警惕，认真甄别邮件、短信、社交媒体等信息来源。例如，收到来自银行、**机构等的可疑邮件时，要通过官方渠道核实信息真伪，切勿盲目点击链接或下载附件。
防范网络钓鱼的方法有：设置强密码、启用双重认证、检查账户活动、安装防**软件、使用防钓鱼工具、不轻易泄露个人信息等。设置强密码 使用包含字母、数字和特殊符号的复杂密码，并定期更换密码。不要使用过于简单的密码，如生日、电话号码等容易被猜测的密码。
网络钓鱼攻击方法和手段包括如下：钓鱼者入侵初级服务器，窃取用户的名字和邮件地址。钓鱼者发送有针对性质的邮件。受害用户访问假冒网址，受害用户被钓鱼邮件引导访问假冒网址。受害用户提供秘密和用户信息被钓鱼者取得。钓鱼者使用受害用户的身份进入其他网络服务器。