对于网站UI欺骗的威胁,您建议的解决方案是什么?
根据定义,任何依赖于站点在您登录后向您显示个性化信息的解决方案对网络钓鱼者都是无效的.如果你试图登录,他们已经成功了!
FWIW,我还不知道真正的答案,也许这个问题会提出一些好主意.然而,我专业从事网络钓鱼,不良域名注册等方面的研究.
我不相信网站开发人员可以实施任何重要的技术解决方案.同样,根据定义,如果您的用户到达网上诱骗网站,您将无法再进行控制.
这就是为什么所有当前的反网络钓鱼技术都存在于浏览器中,而不是在网络钓鱼网站中.