威脅模型：URL 欺騙與冒充網站

攻擊者構造惡意超鏈接，使其在 IE 狀態欄、地址欄、標題欄顯示合法網址（如 https://www.bank.com），實際導向釣魚站點。用戶信任界面顯示，輸入帳號密碼導致洩露。

核心防禦三原則

1. 安裝累積安全更新：MS04-004 (KB832894) 修復多個 URL 顯示欺騙漏洞，務必打上。
2. 驗證 SSL/TLS 鎖圖標與憑證：輸入敏感信息前，確認右下角狀態欄有鎖圖標 → 雙擊查看憑證「頒發給」字段是否匹配預期域名。無鎖或域名不符 → 立即關閉頁面 (Alt+F4)。
3. 不點擊不可信鏈接：郵件/IM/文檔中的鏈接，**手動在瀏覽器地址欄輸入已知正確網址** 訪問。

進階驗證技巧：當 SSL 不可用時

技巧 1：JScript 命令查看真實 URL

在當前頁面地址欄輸入並回車：

javascript:alert("Actual URL address: " + location.protocol + "//" + location.hostname + "/");

或更詳細版：

javascript:alert("The actual URL is:\t\t" + location.protocol + "//" + location.hostname + "/" + "\nThe address URL is:\t\t" + location.href + "\n\nIf the server names do not match, this may be a spoof.");

彈窗顯示真實 location.hostname（服務器真實主機名）與 location.href（地址欄顯示 URL）。若不一致 → 冒充站點 → 立即關閉。

警告：地址欄執行腳本具當前用戶權限，僅在信任頁面使用，勿隨意運行不明代碼。

技巧 2：歷史記錄欄對比

菜單「查看」→「瀏覽器欄」→「歷史記錄」。對比地址欄 URL 與歷史記錄中當前頁面 URL。不匹配 → 疑似欺騙。

技巧 3：新建瀏覽器實例粘貼驗證

1. 復制地址欄 URL；
2. 關閉所有 IE 窗口；
3. 重新啟動 IE，粘貼 URL 回車；
4. 觀察新窗口地址欄與頁面內容是否一致。

注意：可能導致當前會話丟失（如購物車）。

識別惡意超鏈接：記事本大法

1. 右鍵鏈接 → 「複製快捷方式」；
2. Win+R → notepad → 回車；
3. 記事本中粘貼 (Ctrl+V)；
4. 查看完整真實 URL，檢查可疑特徵：

• IP 地址而非域名（https://192.168.1.1/...）
• 異常子域名（https://paypal.com.phisher.site/）
• @ 符號欺騙（https://paypal.com@phisher.site/，IE 會訪問 phisher.site）
• 十六進制/八進制編碼 IP（https://0xC0.0xA8.0x01.0x01/）
• 超長 URL 隱藏真實域名
• 偽裝文件後綴（.../photo.jpg.exe）

企業級防護建議

• 部署 **DMARC/SPF/DKIM** 防郵件偽造；
• 郵件網關啟用 **URL 重寫/沙箱分析**，點擊時動態檢測落地頁；
• 推廣 **密碼管理器**（僅在匹配域名自動填充，防釣魚）；
• 定期開展 **釣魚郵件演練**，提升員工識別能力。