钓鱼式攻击的网钓技术

一些网钓诈骗使用 JavaScript 命令以改变地址栏。这由放一个合法网址的地址栏图片以盖住地址栏，或者关闭原来的地址栏并重开一个新的合法的URL达成。攻击者甚至可以利用在信誉卓著网站自己的脚本漏洞对付受害者。

网络钓鱼攻击方法和手段包括如下：钓鱼者入侵初级服务器，窃取用户的名字和邮件地址。钓鱼者发送有针对性质的邮件。受害用户访问假冒网址，受害用户被钓鱼邮件引导访问假冒网址。

还有一种打击网钓的流行作法是保持一份已知的网钓网站名单，并随时更新。微软的IE7的浏览器、Mozilla Firefox 0、和 Opera都包含这种类型的反网钓措施。 Firefox 2中使用 Google 反网钓软件。