实战钓鱼站点

　　三、实战钓鱼站点

　　和恶意站点相比，钓鱼网站虽然不会直接对电脑造成伤害，但由于其常常伪装成网上银行或其他站点套取用户信息，因此危害性同样不容小视！不过由于钓鱼网站往往不具备恶意代码，因此在侦测上只能依靠广泛的用户举报。正是由于这个原因，使得很多专业杀软都难以对其实施有效拦截，这对于本来就很羸弱的浏览器安全模块来说压力更大！具体表现就是难以防范最新的钓鱼站点。

　　本节测试中所用的钓鱼网站，依旧来自"精睿"、"卡饭"等安全论坛，类型上囊括了时下比较"流行"的"QQ中奖"、"福利彩票"、"网络游戏"等多种类别。不过由于内容较多，这里同样只以一组钓鱼网站作为示意，更多的结果还是直接汇总到后面表格。

　　注：由于执法部门查处，其中个别站点可能已被关掉，列表仅供大家参考！

图5 各浏览器实测截图

图6 钓鱼网站测试汇总

　　【小结】正如笔者先前分析地那样，对于这些连专业杀软都难以搞定的钓鱼网站来说，各浏览器都没有太好表现，没有一家能够实现真正拦截。不过笔者忽然想到，对付这类网站其实并不需要专业的挂马检测，而是一个庞大用户群实时上报机制，而这恰恰正是浏览器的专长。

　　就拿此前一直口碑不错的傲游浏览器来说，仅国内外覆盖用户就有5千万之多，如果能让钓鱼上报更为简单（比如将上传按钮直接放于主界面上），这5千万互联网用户便会很快组成一个钓鱼网址库。即使钓鱼网站刚刚上线，也将很快被其收纳其中。同时用户量上的优势，也使得傲游最适合担当这样的任务。毕竟为浏览器增加一项功能，远远要比瞬间增加几千万用户量简单地多。