随着互联网的快速发展，网上购物、网上炒股、网上银行、网上营销等网上商务活动日渐兴起，网络可以说已成为百姓生活中一种较为重要的投资理财工具。但殊不知，就在这个虚拟世界的互联网上，既孕育着无限的商机，同时也潜伏着各种各样的陷阱，而且这些陷阱又非常隐蔽，让上网者毫无知觉，防不胜防。
目前，最常见的陷阱就是“网络钓鱼”，相信大家对这个词并不陌生。其实，网络钓鱼攻击所依赖的就是纯洁的外表以及和善的微笑，以此让人们落入“圈套”。网络钓鱼作为一种诈骗手段，其中并没有太多的技术含量，攻击者只是利用欺骗性的电子邮件和伪造的Web站点来进行网络诈骗活动，受骗者往往会毫不设防地泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。
尽管在安全技术人员眼里“网络钓鱼”只是小菜一碟。但在最近几年中“网络钓鱼”在全国范围内变得非常猖獗，数量急剧攀升。据安全专家透露，最近一种新花样的“网络钓鱼”骗术正在流行，诈骗者通过伪造店铺和商品页面，并伪装成卖家，利用交易中的留言散发钓鱼网站并用各种理由骗取买家点击进行诈骗。
这次出现的新诈骗形式，主要是对于钓鱼网站链接的传播渠道有所“创新”。在以往的通常情况下，钓鱼链接会通过电子邮件、即时通讯软件等工具进行发送。现在由于即时通讯软件都会进行钓鱼网站链接的封禁，骗子转而在交易留言中发布链接。
据专家介绍，这种新骗术是以超优惠的价格为诱饵，在买家下订单后告知“已被抢购完了”，并提出“朋友的店铺里还有货”，以留言的方式告知朋友店铺的网址，而这个网址即是“钓鱼陷阱”。同时，在这种骗局中，卖家会以“朋友那边的货也很紧张，要是不马上购买，会很快卖光”等理由，要求买家“先别申请退款，等从朋友那里交易完了再退”。表面看起来无所谓，实际上这是为骗子的得逞提供的前提。
这一骗术的特点就是，骗子为买家讲的“故事”更为完美，有很强的迷惑性，警惕性稍差的网民都会上当。不过中国诺网安全专家指出，不管卖家玩出任何花样，总会有一个环节是让买家输入用户名和密码，这是“网络钓鱼”必经的一步，所以，网民需要注意，不管是什么形式，通过什么途径发过来的链接，都要反复核实是否与官方网站一致。
据调查统计，在所有的网购诈骗案件中，由“网络钓鱼”设计的骗局超过90%。实际上“网络钓鱼”的原理很简单，让买家访问一个中下木马的网站，窃取其输入的用户名和密码，但这一骗术已经演变了无数“变种”，不断有新的网民上当。面对花样繁多的“钓鱼诈骗”，“鱼钩”不断在我们眼前晃动，中国诺网(www.nuo.cn)安全专家为网民支招：
一、针对电子邮件欺诈，广大网民需警惕具有如下特点的邮件：1、伪造发件人信息，如 ABC@abcbank.com;2、问候语或开场白往往模仿被假冒单位的口吻和语气，如“亲爱的用户”;3、邮件内容多为传递紧迫的信息，如以帐户状态将影响到正常使用或宣称正在通过网站更新帐号资料信息等;4、邮件内容以超低价、优惠打折等促销信息为诱饵，要求用户提供密码、帐号等信息，索取个人信息。
二、针对假冒网上银行、网上证券网站的情况，广大网上电子金融、电子商务用户在进行网上交易时要注意做到以下几点：1、核对网址，通过正式公布的网站进入，不要通过搜索引擎找到的网址或其他不明网站的链接进入;2、妥善保管好密码，不要选诸如身份证号码、出生日期、电话号码等作为密码，建议用字母、数字混合密码，尽量避免在不同系统使用同一密码;3、做好交易记录，对网上银行、网上证券等平台办理的转账和支付等业务做好记录，定期查看“历史交易明细”和打印业务对账单，如发现异常交易或差错，立即与有关单位联系;4、管好数字证书，避免在公用的计算机上使用网上交易系统;5、对异常动态提高警惕，应立即拨打有关客服热线进行确认，万一资料被盗，应立即修改相关交易密码或进行银行卡、证券交易卡挂失。
三、针对虚假电子商务信息的情况，广大网民应掌握以下诈骗信息特点：1、虚假购物、拍卖网站看似都比较“正规”，放有假冒的公司名称、地址、联系电话、联系人、电子邮箱等，有的还留有备案号和信用资质等;2、交易方式单一，只允许消费者通过银行汇款的方式购买，且收款人均为个人，而非公司，订货方法一律采用先付款后发货的方式;3、诈取消费者款项的手法如出一辙，当消费者汇出第一笔款后，骗子会来电以各种理由要求汇款人再汇余款、风险金、押金或税款之类的费用，否则不会发货，也不退款，一些消费者迫于第一笔款已汇出，抱着侥幸心理继续再汇。
四、其他网络安全防范措施。1、安装防火墙和防病毒软件，并经常升级;2、注意经常给系统打补丁，堵塞软件漏洞;3、禁止浏览器运行 JavaScript和ActiveX代码;4、不要上一些不太了解的网站，不要执行从网上下载后未经杀毒处理的软件，不要打开msn或者QQ上传送过来的不明文件等;5、提高自我保护意识，注意妥善保管自己的私人信息，如本人证件号码、账号、密码等，尽量避免在网吧等公共场所使用网上电子商务服务。