最近在某个论坛里，忽见“淘宝网被造假 以抽奖方式骗取用户账户密码”的帖子，因为笔者也在淘宝上开了个小店，因此兴趣甚浓。浏览过全文后，令我心惊不已，心中暗叹――好险！！假淘宝与真淘宝的域名仅相差一个字符，下面是假淘宝的域名：http://www.taobao0.com（见图1 假淘宝主页）。

    假淘宝仅比真淘宝多一个“0”字符，如果是用户不小心多输入了这个字符，或通过其他的连接打开该网站，从网站的主页上，几乎判断不出这是个“克隆版”，漫不经心的商户极易受到其欺骗！在假淘宝的主页上有个“淘宝四周年，下一个大奖就是你！”（真的淘宝，在相同的位置为三幅循环的Falsh广告）链接，点击之后，打开一个名为“index1.htm”的网页，在新开的网页中，只需输入淘宝网账号和密码，便可点击抽奖链接。其实您在此输入的帐号和密码已经被伪装淘宝的人获取了！！

    防范措施：
    1、细心观察变化：利用相似的域名欺骗用户已经不是新鲜的事情了，保持主页和各种栏目与真网站相同也不稀奇，而要保持如此庞大的商品信息与真淘宝一致，还是挺不容易的。目前很多网络钓鱼都是以伪造主页和登录界面，而其他信息则容易不被重视，因为他们的目的就是要骗取用户的帐号和密码。因此，经常登录真网站，留心最近的一些变化或最新的商品信息，也成为辨别真假假网站的一个方法，由于假网站不可能随时与真网站的商品等信息保持同步，所以，细心的用户还是可以通过观察到差别，发现假网站的阴谋。

    2、手工输入网址：对于那些自己经常使用的网址，尽量手工输入网址打开。因为大网站的域名都是很稳定的，短时间内不会频繁更改，因此手工输入网址的方法可以避免打开未知的网站。但同时也要注意，输入的时候仔细一些，不要输入错了，一旦输入错误，很可能链接到非法的网站。以上面的假淘宝为例，如果您一旦输入的时候多输入了一个“0”字符，就链接到了假淘宝，其结果可想而知啦！

    3、拒绝陌生链接：当然这不是绝对的，只是针对来历不明的链接，最好不要点击。现在很多网络钓鱼的方法就是通过邮件内的链接，将用户引入非法的网站，从而达到其欺骗的企图。这一条对于QQ和MSN等即时通讯工具也同样如此，不要轻易点击陌生人发来的链接，往往其中都隐藏着不为人知的秘密。同时，对“好友”发来的链接信息也不能麻痹大意，要结合上下文多想想，不要被“好友”的假相所迷惑，如果您“好友”的QQ号一旦被盗，您对“好友”真挚的信任将给您带来意想不到的麻烦。

    4、注意登录机器：尽量不要在网吧或公共场所的机器上登录，当不能确定机器的安全性时，最后不要登录您的网络帐户，如：淘宝、网银、QQ、邮箱等。因为即使这些机器没有木马远程控制，而只需要安装一个简单的键盘记录软件就能轻易获得能所有的键盘输入，对于那些别有用心的人，这样做是最简单不过的方法了。因此，请尽量确保您所使用的机器安全性！

    很多用户也许会苦恼，觉得自己又不是“高手”，没办法确定所使用的机器是否安全，那么，笔者建议，遇到这种情况时，您干脆不要使用，以免后患！

    结束语：
    现在各种网络欺骗手段层出不穷，虚假网站铺天盖地，简直就是“没有想不到，只有做不到”，受网络欺诈的用户数量也不计其数，而鲜见由于网络犯罪被绳之以法的案例。因此，笔者愚见，打击和杜绝网络犯罪和欺诈，仅靠用户的处处小心，只能解决自己一时的问题，如果想我们的网络世界长治久安，严格的立法和完善的计算机取证技术（http://safe.it168.com/ss/2007-07-17/200707170732921.shtml）才是解决之道！