如何识别恶意网站

　　要了解应在何种情况下信任某个网站，部分取决于网站由谁发布、他们希望从你这里获取什么信息，以及你想从该网站获得什么。 如果不能确定是否信任某个网站，请考虑以下这些问题：　　

　　你所访问的是否是安全的站点？　　

　 　如果正在访问具有安全连接的网站，则可以通过站点证书来识别该网站。 安全或加密的网站地址将以 HTTPS（而不是 HTTP）开头，并且你在浏览器中将经常看到某类图标，例如挂锁图标，它表示该网站是安全的。 安全连接使用证书来标识网站并对连接进行加密，从而增加黑客查看连接的复杂性。

　　根据网站拥有的证书类型，你可以看到被授予该证书的网址 或公司地址。 扩展验证 (EV) 证书在某些浏览器中将地址栏变为绿色，并将包含网站所有者确认的名称和地址。 非扩展验证证书将包含网址或站点的域。 如果你可以查看安全报告，且安全报告仅显示网址，请确保该网址是你要访问的网址。 网络钓鱼网站或欺骗性网站经常使用类似的网站名称诱骗访问者，使其相信访问的是受信任站点。　　

　　证书由称为证书颁发机构的公司颁发。 Windows 包含最常见证书颁发机构的列表。 如果 Windows 不能识别证书颁发者，则将出现一条警告消息。 但是，Windows 可以配置为信任任何证书颁发机构，所以当某一网站有潜在欺骗性时，不应该仅依靠收到警告消息来判断其是否可　　

　　该网站是否已由 Internet 信任组织认证？　　

　 　Internet 信任组织是一家验证网站是否有隐私声明（发布的有关你的个人信息如何被使用的通知）的公司，该公司还会验证网站是否允许你选择让他们如何使用你的信息。 由 Internet 信任组织认可的网站可以显示隐私证书印章，该印章通常位于主页或订购表单上。 但是，这些印章并不能保证网站是可信任的，它仅表示该网站遵守 Internet 信任组织可接受的条款。 另外，某些不道德的网站可能欺骗性地显示信任徽标。 如果不能确定信任徽标是否合法，请与该信任组织联系以了解该网站是否进行了注册。　　

　　若要了解有关这些信任组织的详细信息，你可以转到 TRUSTe网站、BBB Online 网站或 WebTrust 网站。　　

　　该网站是否属于你所知道的公司或组织？　　

　 　例如，如果你曾在某个实体商店购买过商品且获得了满意的购物体验，则你可能也想尝试访问该商店的网站。 然而，即使你信任该公司，也请务必阅读该网站的隐私声明或使用条款。 有时候，某些公司的网站是独立于其商店的，并且可能有不同的隐私条款。 看看其中是否有你不同意的条款，例如要求接受来自该网站的电子邮件促销或广告，或者将你的信息共享给该公司的合作伙伴。 如果你不同意这些条款或行为（例如，你不希望被跟踪或者不希望查看广告），则请勿使用该网站。　　
(责任编辑：VEVB)