边文婕

(山西省政法管理干部学院，山西太原030012)

“网络钓鱼”通常是指那些利用欺骗性的电子邮件和经过伪装的银行和电子商务站点来进行诈骗活动，诱骗网民提供一些个人重要信息，如银行账号、密码等，并利用这些获取不正当利益的行为。反钓鱼工作组(APWG)将网钓定义为一种利用社会工程学和一些技术手段来盗取消费者个人信息和金融账号的身份信息在线窃取活动。

从世界上发生钓鱼案件比较多的一些国家来看，反钓鱼工作组的定义是具有代表性的。从法律角度来看，“网络钓鱼”的实质是窃取受害人的重要信息。只要是那些在他人不知情的情况下利用计算机网络诱骗其个人重要信息的行为都是“网络钓鱼”的行为，都应该受到法律的制裁。

一、网络钓鱼的主要欺骗方式

1.通过发送邮件，以虚假的信息诱使网民上当。不法分子利用邮件的形式大量的发送垃圾邮件，这些邮件一般以中奖、咨询、核实等内容来引诱网民在邮件中填写账号和密码，或是以各种理由要求网民登陆其事先设计好的钓鱼网站提交用户名、密码、账号、身份证号等信息，继而盗取网民资金。例如，某小姐收到的“淘宝网”邮件，其实是钓鱼网站发出的诱饵，它意图通过钓鱼邮件，将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，以获取收信人在此网站上输入的个人敏感信息，进而利用这些敏感信息套取财物。

2.利用大型网站发布虚假的信息进行诈骗。……