专车司机被钓鱼执法超强应对方法
1、倒钩一般只会通风报信，把你引入伏击圈，而不会亲自动手抢夺证据，因为他们还有一个重要的任务就是以顾客的身份做口供。如果他们动手了，他们的证人身份就会受到影响。但是万一，他们动手了怎么办？按照法理，你是可以反抗的，因为他们没有亮出身份，他们的行为就可以被认为是抢劫，你反抗是正当防卫。不过，我还是强调不要动手伤害他，因为失手造成严重伤害，还是会很麻烦的。尽量不要把手机放到司机右手边，如果实在没办法被抢掉。请熄火，紧跟他。他不会走远，然后你逼他亮身份，以让他失去作证资格。当然，这种情况应该很少发生。
2、执法人员通常会在乘客下车的瞬间出现，因为这时候你的车门不能锁定。所以请在乘客下车的时候关注周围情况，如果看到疑点，请暂时不要开门，并删除手机司机端软件。他们会拉开车门，开始执法。标准流程是要亮证件、表明身份和查处内容的。如果你手机没有来得及删除内容，则希望使用带有锁屏密码的手机。他们暂时无法打开，给你赢得了时间。如果他们动手抢夺，请不要反抗，哪怕手机流入对方手里，也不是世界末日。
3、按照法律规定，他们可以扣押车辆，不可以扣押手机等其他物品。当手机落入对方手里时，请把你知道的规定告诉对方，请求对方还给你。对方不还怎么办？这时候备用手机就很重要了，拿出来拨打110公安局电话，要求转接督查总队。这时候，警察会知道你很会搞事，自己又有错，就算他硬撑到底，他心理也会发憷。
4、如果一切都不顺利，你也不要惊慌。因为很多人不知道，真正搞死你的其实是你自己。因为你不知道对方的行为往往是一种战术，迫使你认为本案已经铁证如山了，你只有坦白从
宽一条路。你一配合，他们就算搞定了。因此，你一边继续礼貌的表示请求归还手机，停止违法行为，一方面跟随警察，而不是被他们带到交委人员那里。有时候，他们会把人带到附近派出所做笔录。笔录才是关键！
5、坦白从宽、牢底坐穿，这是个真理。请不要承认！对方会引诱你，威胁你，你必须抗住！他们执法都很有经验，个个是心理战的高手。他们会让你知道，肯定赖不掉啦，承认了罚款少，不承认罚10万！你怕了吗？罚十万谁受得了啊？少罚点算了吧。这就是他们想要的感觉，让你不敢否认。但是实际上，法律明确规定，不能因为当事人的申辩而加重处罚。请你索性直接告诉他：我申辩是我的权利，你不能因此重罚我。你的法律言语会让他们感觉你不一样，他们会处处小心的。
6、在笔录问答中，不是所有问题都必须回答的。你只要摆出你所谓的事实就可以了，当对方提出来不相信、不合理，继续盘问的时候。你就可以不回答了。例如提问：刚才做你的车的人和你什么关系？回答：约的炮友，就是约好开房去的。提问：人家是男的！回答：是的，我喜欢！提问：什么地方约的？怎么认识的？第几次见面？对方名字和手机号码？回答：不能说，这是个人隐私。提问：你不说不行，人家不是这么说的！回答：我该说的都说了，请记录在案！不要以为你的话荒唐会激怒对方，恰恰相反他们不怕你蛮狠，就怕你滑。知道你受高人指点，对你反而让三分，就算表面暴怒，至少心里面会怕。荒唐的话的作用，等于朝他打了一拳，他心理气愤，但是对你无可奈何。
7、抓住关键点，反复强调。本案的关键点在于是否营运。请记住，你是不收钱的！至于客人有没有向优步公司付钱，你是不知道的。你的手机如果不在对方手里，你甚至可以说不知
道优步公司。如果手机内容被取证，你也要强调自己不收钱，而且也不想收钱。如果对方就优步公司的事情询问你，你就不用回答了。反复说我不收钱，我不收钱，我不收钱，怎么问都是这句话。实际上警察抓卖淫嫖娼也是同样的道理，如果你在玩，被公安破门而入，现场照片拍摄。然后小姐也承认了行为。请问你是否还可以不承认？貌似已经铁证如山了吧？也许民警还会告知你，如果承认罚款2000，不承认就拘留。这时候，很多人都会放弃抵抗，选择承认。实际上大错特错。因为对方其实根本没有证据，等的就是你的供词。为什么说对方没有任何证据？原因是，他们的照片只能证明发生了关系，而不能证明违法。发生关系不违法，给钱才是违法。所以，他们要你承认给钱才能处罚。因此，一口咬死是互相发生感觉，才发生的，绝对没有金钱的约定。小姐单方的供词是不够的，请坚定不移。以上内容，本人和特殊机关的某具体领导确认过的，具体他的官职我不能透露。行政执法是相通的，卖淫嫖娼是这样，非法营运也是这样的。
8、要求进行听证！根据行政处罚法，你有权利要求进行听证，这个程序很少有个人违法的当事人采用，但是你要用！因为他们很怕麻烦，之前你都那么难缠了，后面你会更难搞。他们不如搞别人算了，又跟你个人没有仇恨，干嘛那么认真啊。
9、如果你还是怕自己不能很好的应对，告诉你一个原则。不知道怎么说就别说！然后告知对方自己会陈述、会申辩，但是不是今天。我会在听证时候或者过两天带律师一起来。记住，法律没有规定你今天保持沉默就算你承认了，他们不能关押你，你完全可以回家。回家时候别忘记跟他们说一句，好好保护车子，坏了要索赔的，停车费而且也是不会付的。相信你走了以后，他们会开会研究你的，呵呵。
10、忘了，补充一点：一号公司和你的关系都是在平台完成的，对方很难取证。关键证据银行卡明细他们可以查到，但是请记住人家往你卡上打钱你也是可以不知道的。更加别忘记的是，对方查的是今天！仅仅是今天！！！！！！过去的收入，他们无法取证了，顾客他们找不到了呀，也不会找。那么今天你收钱了吗？一号公司给钱了吗？一号公司今后会给还是不会给，你不知道，也不同意一号公司给钱。至于过去一号公司干嘛给钱，你哪里知道？又没人通知过你。
我的这些观点，如果有人不同意，没关系，但是不要扔砖头。毕竟我是抱着无私的热心写了半天了，没有私心，只想多交几个朋友而已。同行人，不忽悠！
另外，我不是帮助大家违法，国家政府都违法，中央领导都这么腐败，对我们老百姓要求那么高干嘛？再说了，程序合法比实体合法更重要。举例，如何让一个人分蛋糕做到公平？只要让分蛋糕的人最后一个拿就行了。蛋糕可以不公平，但是流程一定要合法！说的不好，大家见笑了，如果有法律高手持不同意见，欢迎讨论而不是争论。预祝大家一切顺利，平安发财，风紧的时候，多休息。虽然可以抗争，但是不要主动挑衅。再好的应对，不如不要遇到。
实战讲解防范网络钓鱼技术大全 实战讲解防范网络钓鱼技术大全，此文是笔者为CCIDNET写的一篇约稿，希望指正。原文链接：转自：https://www.doczj.com/doc/322825276.html,/art/302/20060106/408699_1.html 作者：曹江华 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing 发音与 Fishing 相同。“网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法，就像现实社会中的一些诈骗一样。攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容（通常主要是那些和财务，账号有关的信息，以获取不正当利益），受骗者往往会泄露自己的财务数据。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，因此来说，网络钓鱼的受害者往往也都是那些和电子商务有关的服务商和使用者。 一、网络钓鱼工作原理图 现在网络钓鱼的技术手段越来越复杂，比如隐藏在图片中的恶意代码、键盘记录程序，当然还有和合法网站外观完全一样的虚假网站，这些虚假网站甚至连浏览器下方的锁形安全标记都能显示出来。网络钓鱼的手段越来越狡猾，这里首先介绍一下网络钓鱼的工作流程。通常有五个阶段： 图1 网络钓鱼的工作原理 1.钓鱼者入侵初级服务器，窃取用户的名字和邮件地址 早期的网络钓鱼者利用垃圾邮件将受害者引向伪造的互联网站点，这些站点由他们自己设计，看上去和合法的商业网站极其相似。很多人都曾收到过来自网络钓鱼者的所谓“紧急邮件”，他们自称是某个购物网站的客户代表，威胁说如果用户不登录他们所提供的某个伪造的网站并提供自己的个人信息，这位用户在购物网站的账号就有可能被封掉，当然很多用户都能识破这种骗局。现在网络钓鱼者往往通过远程攻击一些防护薄弱的服务器，获取客户名称的数据库。然后通过钓鱼邮件投送给明确的目标。 2.钓鱼者发送有针对性质的邮件
关于上海“钓鱼执法”案件的分析思考 内容提要：钓鱼执法和正当防卫等一样，都是当事人无罪免责的理由。从法理上分析，当事人原本没有违法意图，在执法人员的引诱之下，才从事了违法活动，国家当然不应该惩罚这种行为。而上海执法交通部门为了获得更多的罚款以此方法进行执法，从而导致多人遭受不必要的罚款行为，这种行为应该予以制止。关键词:“钓鱼执法”、利益、非法营运 近几年，全国都有报道出关于“钓鱼执法”的案件，上海闵行区城市交通行政执法大队钓鱼执法的案件更是由于当事人张晖以“善良的被骗”为名在网上发帖诉苦，一时间在网络上形成了轩然大波，此种执法方式不禁引起了社会公众的讨论。张晖由于不服上海市闵行区城市交通行政执法大队以无营运证擅自从事出租汽车经营行为为由，对其作出的行政处罚决定，张晖于9月28日向闵行区法院起诉要求撤销该处罚决定。 一、基本案情 2009年9月8日中午1点多，上海市民张晖在路口等红灯时，一男子问能否带他一段路？张晖拒绝，因为马上就要到达工作单位了。但白衣男子继续央求，说自己肚子很痛，可能胃有毛病，等不到出租车，他家就在前面不远。张晖心一软就答应了。其间，张晖还表示有事马上要到公司，要白衣男在前面下车。白衣男提出给他十元钱，张说不要。 张按其要求停车时，男子伸手拔了他的钥匙，车外七八个身着制服的人将张拖出车外。张晖称，自己被双手反扣，还被卡住脖子，被搜去驾驶证和行驶证。对方告诉张，他们是城市交通执法大队的，张被认定“非法营运”，9月14日，张晖到区交通行政执法大队接受调查、处理，张的车被扣，且被罚款1万元。 9月28日，张晖以该行政处罚决定“没有违法事实和法律依据，且程序违法”为由，向闵行区人民法院提起行政诉讼，要求撤销区交通执法大队作出的行政处罚决定。 10月9日，法院依法立案受理。庭审中，原告代理人表示，被告错误理解了“非法经营”的概念。此外，他认为被告通过欺诈、胁迫、暴力、“倒钩”、“栽赃”等违法方式取得的证据，不能作为认定原告从事“无运营证擅自从事出租汽车经营”的依据。现有证据足以证明，被告与当时张晖车中的“乘客”（即“钩子”）私下串通，被告唆使、纵容、奖励“钩子”通过“胃疼”的方式骗取原告的同情，进而对原告进行栽赃陷害。执法大队在收集证据时没有依据法律规定，反而使用暴力对张晖进行人身攻击并非法限制原告的人身自由，同时有利诱、欺诈、胁迫、暴力行为。对此，被告代理人表示，对于原告撤销原作出的行政处罚这一诉讼请求没有异议，表示不能认定原告有非法营运的行为，并在庭审中两次向原告表示歉意。而对于原告表示在被告执法过程中遭遇非法搜身、卡脖子、扭手臂等粗暴行为，被告认为，在制止“非法营运”过程中采取的是正常的执法行为。在对原告进行询问时，确实让其滞留了一段时间，但不能认为是非法拘禁。被告在陈述阶段表示，将坚决禁止交通行政执法过程中的不正常调查取证行为，坚持依法行政、文明执法，切实维护合法经营者和消费者的权益。 二、法院判决情况 11月19日，上海市闵行区法院公开审理了该案，法院认为被告闵行区交通行政执法大队具有查处擅自从事出租车经营行为的行政职责，在诉讼中应该对做出具体行政行为的合法性承担举证责任。鉴于交通行政执法大队在庭审前已经
ＣＡＤ／ＣＡＥ／ＣＡＰＰ／ＣＡＭ现代制造工程２００６年第６期 自防御网络安全架构的研究与应用 姚文琳，辛颖秀 （中国海洋大学，青岛２６６５５５） 摘要随着网络应用对网络安全技术的要求越来越高，单靠防火墙、ＶＰＮ、反病毒软件以及入侵检测系统（ＩＤｓ）等常规单点安全措施，已不能完善地解决网络系统安全问题，提高网络的智能化检测、预防、认证等主动自防御能力，是重要研究方向。分析和研究最新安全解决方案——自防御网络（ＳＤＮ）的技术特性，以及在校园网布署自防御网络的可行性和技术要点。 关键词：自防御网络入侵检测系统虚拟专用网网络准入控制 中图分类号：ｍ９３．０８文献标识码：Ａ文章编号：１６７ｌ＿３１３３（２００６）０６删１—０４ Ａｎａｌｙｚｉｎｇａｎｄａｐｐｌｉｃａｔｉｏｎ∞ｌｆ＿ｄｅｆｅｎｄｉｎｇｎｅｔｗｏｒｋｓｔｒｕｃｔｕｒｅ ＹａｏＷｅｎｌｉｎ，ＸｉｎＹｉｎ鼯ｉｕ （ＯｃｅａＩｌＵｎｉＶｅｒｓ畸ｏｆＣｈｉｎａ，Ｑｉｎｇｄａｏ２６６５５５，ＳｈａＪｌｄｏｎｇ，ＣＨＮ） Ａ姗ｃｔ Ａｌｏｎｇ访ｔＩｌｔｈｅｎｅｅｄｏｆｒａｊｓｉｎｇａｂｏｕｔｔｈｅｎｅｔｗｏｒｋ印ｐｌｉｃａｔｉｏｎｔｏｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙ，ｔｈｅｒｅａｒｅｎｏｔｅｎｏｕｇＩｌｐｅｒ－ ｆ＆ｔｍｅｔｌｌｏｄｓｔｏｒｅ∞ｌｖｅｔｌｌｅｐｒｏｂｌｅｍｓｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｂｙｏｎｌｙｕｓｉｎｇｇｅｎｅｒａｌｓ如ｔｙｐｒｅｃａｕｔｉｏｎｓｎａｍｅｌｙｆｉｒｅｗａｌｌ、ＶＰＮ、ａＩｌｔｉ－、ｒｉｍｓｓｄｔｗａｒｅ蛐ｄＩｎｔｍｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ（ＩＤＳ）．ＨｏｗｔｏｉｍｐｍｖｅｔｈｅｎｅｔｗｏｒｋｈｏｌｄｉｎｇｉＩｌｉｔｉａｔｉｖｅｓｅｎｄｅｆｅｎｄｉｎｇ讲ｔｌｌｉｍｅｌｌｉｇｅｎｃｅｄｅ—ｆｅｎｃｅａｎｄｐｒｅｖｅｎｔｉｏｎａｎｄａｕｔｈｅｎｔｉｃａｔｉｏｎｆｕｎｃｔｉｏｎｓｗｉｌｌｂｅａｎｉｍｐｏｎ锄ｔｄｉｒｅｃｔｉｏｎｔｏｔＩｌｅｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｐｍｂｌｅｍｉｎｔｈｅｆｕｔｕｒｅ．Ａｎ—ａｌｙｚｅｓ锄ｄｉｎｖｅｓｔｉｇ砒ｅｓｔｅｃｈｎｉｃａｌｓｐｅｃｉａｌｔｙａｂｏｕｔａｎｅｗｓｅｃｕｒｉｔｙｐｒｏｊｅｃｔ０ｆＳｅ正ＤｅｆｅｎｄｉｎｇＮｅｔｗｏｒｋ（ＳＤＮ）ａｓｗｅＵａＬｓｆｅａｓｉｂｉｌｉｔｙａＩｌｄｔｅｃｈＩｌｉｑｕｅｔｏｄｉｓｐ鹏ｅＳＤＮｉｎ ｃ锄ｐｕｓｎｅｔｗｏｒｋ． Ｋｅｙｗｏｒｄｓ：ＳＤＮ（ＳｅｎＤｅｆｅｎｄｉｎｇＮｅｔｗｏｒｋ）ｌＤＳ（Ｉｎｔｎｌｓｉ伽Ｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ）ＶＰＮ（Ｖｉｒｔｕａｌ蹦谢ｅＮｅｔｗｏｒｋ）ＮＡＣ（Ｎｅｔ—ｗｏｒｋＡｄｍｉｓｓｉｏｎＣｏｎｔｒ０１） ｌ网络安全的威胁与传统安全措施 目前，网络安全的威胁主要表现在以下三个方面，一是以传统宏病毒、蠕虫等为代表的入侵性病毒；二是以间谍软件、广告软件、网络钓鱼软件、木马程序为代表的扩展类威胁；三是以黑客为首的有目标的专门攻击或无目标的随意攻击为代表的网络侵害。 传统的网络安全防护方法主要采用四个方面的措施，即防火墙、ＶＰＮ、反病毒软件以及入侵检测系统（ＩＤＳ）等手段。防火墙可以检测数据包并试图阻止有问题的数据包，但是它并不能识别入侵；ＶＰＮ则是在两个不安全的计算机问建立起一个受保护的专用通道，但是它并不能保护网络中的资料；反病毒软件是与其自身的规则密不可分的，而且面对黑客攻击，基本没有什么反抗能力；同样，入侵检测系统也是一个纯粹的受激反应系统，是在入侵发生后才会有所动作的被动防御。 提高网络的安全质量，实现从单点的被动的网络安全防御到全局自动响应、集成多层防御、系统服务支持的安全渗透网络的转变，从而提高网络的安全智能应变能力，这是管理者和维护者亟待解决的难题。 ２自防御网络（ＳＤＮ）安全架构体系解析 ２．１自防御网络简介 自防御网络（ｓｅｎＤｅｆｅｎｄｉｎｇＮｅｔｗｏｒｋ，ＳＤＮ），是一种全新的安全解决方案，能够提高网络发现、预防和对抗安全威胁的能力。具有自防御能力的网络如同具有免疫能力的人体，能够自动免受网络病毒、黑客的侵害。网络不但要具有保护网上主机系统、网上终端系统、网上应用系统的能力，关键是网络本身要具有自我保护能力、自我防御能力和自我癔合能力，一旦受到诸如网络蠕虫、网络病毒的侵扰甚至网络攻击时，能够快速反应，发现攻击并给予阻止，做到既保护网络资源安全，又保护网络系统自身正常运行。 ６】 万方数据万方数据
详细讲解网络钓鱼的原理与防范技巧 2009-12-29 10:53:48 https://www.doczj.com/doc/322825276.html, 摘要：现在网络钓鱼的技术手段越来越复杂，比如隐藏在图片中的恶意代码、键盘记录程序，当然还有和合法网站外观完全一样的虚假网站，这些虚假网站甚至连浏览器下方的锁形安全标记都能显示出来。本文将详细讲解网络钓鱼的原理与防范技巧。 网络钓鱼因其严重危害网民利益和互联网信誉体制，越来越多地受到人们的关注，国际上已经成立反网络钓鱼工作小组(APWG，Anti-Phishing Working Group)，这是一个联合机构，拥有大约800名成员，他们来自约490家金融服务公司、技术公司、服务提供商、国家法律执行机构和立法机构，这些机构的职责是向产业股份持有人提供一个保密论坛以讨论网络钓鱼问题。反网络钓鱼工作小组通过召开会议以及成员之间的电子形式的讨论，努力从硬成本和软成本两个方面来定义网络钓鱼的范围，分享信息和最佳操作模式以消除存在的问题，希望在不久的将来，彻底消灭网络钓鱼陷阱，还给大家一个真诚、诚信的互联网。 一. 钓鱼的原理： 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing 发音与 Fishing 相同。“网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法，就像现实社会中的一些诈骗一样。攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容(通常主要是那些和财务，账号有关的信息，以获取不正当利益)，受骗者往往会泄露自己的财务数据。
2009年10月20日，上海市浦东新区城市管理行政执法局发布了关于10.14“钓鱼执法”事件的调查报告，称“孙中界涉嫌非法营运行为，事实清楚，证据确凿，取证手段并无不当，不存在所谓的…倒钩?执法问题”。然而，这一结论遭到了公众的普遍质疑，多数网友认为这是相关部门“老子查儿子，自己查自己”。多方压力之下，上海浦东新区官方21日宣布，一个由人大代表、政协委员、律师、中央和地方媒体代表组成的联合调查组将对此案深入调查。 至此，上海孙中界遭遇“钓鱼式执法”而被迫“断指鸣冤”的个案，已经演变成为关乎政府公信力、行政执法罚款创收、社会道德等多个方面的公共事件。然而，这一事件中最让人关注的，不是孙中界决绝血腥的断指举动，也不是“钓鱼执法”方式本身的匪夷所思，而是行政执法部门在利益面前，仗着手中的公权力，利用公民的善良和信任而进行“抢劫”、“碰瓷”。对此，《人民日报?人民时评》曾指出，“包括…钓鱼式执法?在内的…非法执法?，不仅麻痹和摧毁着公众对法律的信任，更可能摧毁人们向好行善的价值追求”。 为全国舆论所瞩目的上海两件“钓鱼执法”事件，终于有了一个公正、权威的结论：浦东新区将终结孙中界“钓鱼”式执法案，并向公众公开道歉；闵行区张晖事件执法取证不正当，区政府将依法撤销原处罚决定。这一决定体现了实事求是、有错必纠的工作原则，得到广泛肯定和赞许。然。“钓鱼执法”事件的发生、发展和处理过程却引人深思，“钓鱼执法”为何屡见不鲜？钓鱼者钓的究竟是谁？如何才能彻底折断这把鱼竿？ 事件经过 - 9月8日，张军驾车载客，在闵行区北松路被区交通执法大队执法检查时暂扣。之后被区交通执法大队认定其“非法营运”，罚款1万元。 9月28日，张军向闵行区人民法院提起行政诉讼并被受理。 10月14日晚，浦东新区原南汇交通行政执法大队在打击非法营运“黑车”行动时，截下一辆金杯面包车，驾车者为孙中界。该大队认为孙中界涉嫌非法营运，遂将车暂扣。孙中界当晚伤指以示清白。 10月20日，浦东新区相关部门对外发布信息，表示该事件“取证手段并无不当，不存在所谓的…倒钩?执法问题”。10月20日，经上海市委、市政府要求，浦东新区政府当天成立了联合调查组，对孙中界涉嫌非法营运过程当中的有关问题进行调查。 10月26日，联合调查组得出结论：“原南汇执法大队在10月14日执法过程当中使用了不正当的取证手段，…乘客?陈雄杰对调查组的陈述存在虚假”。
网络安全技术与应用论文 题目：网络钓鱼邮件检测技术的研究与分析系别专业班级：12级计算机科学与技术 姓名：赵瑞学号：201201001008 姓名：徐伟学号：201201001059
网络钓鱼邮件检测技术的研究与分析 一引言 随着电子商务的迅速发展，网络钓鱼已经成为当前最主要也是增长最快的网络欺诈手段。网络钓鱼（Phishing）一词，是“Fishing”和“Phone”的综合体，由于最初黑客是用电话实施诈骗活动，所以用“Ph”来取代了“F”，变成了现在的“Phishing”。近几年，网络钓鱼开始变得猖獗，据统计，2010年中国新增钓鱼网站175万个，受害网民高达4411万人次，损失超过200亿元。数据表明，钓鱼网站数量急剧上升，网民受害人数激增，网络钓鱼手段也变得越来越复杂。 其中钓鱼邮件是网络钓鱼的最常用手段，网络钓鱼者通过发送欺骗性的电子邮件或者伪造Web站点来进行诈骗活动。受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。本文通过分析钓鱼邮件的特征，设计和实现了网络钓鱼邮件分析系统。系统通过提取邮件的内容进行分析，提取可疑的URL，判断出邮件是否为网络钓鱼邮件，是目前检测钓鱼网站的有效工具。 二常见的钓鱼攻击技术 研究人员认为，当前的网络钓鱼攻击技术主要是基于邮件以及浏览器漏洞等。根据它们各自的特点，我们可以将这些攻击技术分为以下 4 个类别：基于Url 编码、基于 Web 协议漏洞、基于伪造 Email 地址和基于浏览器漏洞。 （一）基于Url 编码的技术 在介绍这种技术之前，首先明确一点，目前使用的浏览器不仅支持基于 ASCII 码字符的Url地址，还能兼容除此以外的字符，并对
“钓鱼执法”的合法性审视与法律规制 姓名：张鸿勋学号：1120113380 班级23111101 摘要：钓鱼执法来源于诱惑侦查，由于当事人原本没有违法意图，是在执法人员的引诱下，才从事违法活动，所以其运用应该非常谨慎、认真。但是在国内的钓鱼执法案例中，出现了钓鱼执法手段滥用的现象，严重违背了行政行为的合法性要求，对行政主体的公信力和社会道德造成了极大的冲击。因此必须通过完善行政程序立法，斩断执法经济利益链条加以解决。 关键词：钓鱼执法执法经济公信力依法行政 一、“钓鱼执法”的法律属性： “钓鱼执法”，英美叫执法圈套（entrapment），这是英美法系的专门概念，是指行政主体在行政执法过程中，为了实现对案件的办理，行政人员及协助执法的有关人员，以实施某种行为有利可图为诱饵，暗示或者诱使他人实施违法行为，待违法行为实施之时或者结果出现之后，从而对违法者实施行政处罚的一种行政执法行为。它和正当防卫等一样，都是当事人无罪免责的理由。从法理上分析，当事人原本没有违法意图，在执法人员的引诱之下，才从事了违法活动，国家当然不应该惩罚这种行为。这种行为如果运用不当将致人犯罪，诱发严重社会问题。 二、上海交通“钓鱼执法”案例： 2009 年 10 月 14 日上海市浦东新区男子孙中界驾车途经某建筑公司时，看到一年轻人站在路中央拦车，便顺道开车将其送到 1.5 公里外的目的地，结果却被城市交通执法大队认定为载客黑车，遭扣车与罚款 1 万元。原来那名路人是执法大队的“钩子”，专门诱人入瓮的。为证明自己的清白，孙中界自断手指。而起始浦东新区政府称“原南汇区交通行政执法大队一中队当场查获的孙中界涉嫌非法营运行为，事实清楚，证据确凿，适用法律正确，取证手段并无不当，不存在所谓的'倒钩'执法问题。”10月底事件发展发生转机：浦东新区政府认定交通执法大队使用不正当执法手段，已经责成有关部门依法终结该案的执法程序，对当事人做好善后工作。 在这起钓鱼执法案例当中，揭示出了一系列的行政执法困惑，一方面，黑车大量出现严重影响了出租车行业的正常运营；另一方面，执法手段单一匮乏又难以遏制黑车的猖獗之势，加上执法经济的利益诱惑与指标化考核方式促成了这种特殊的执法套路。促成一种“公私兼济”的行政执法模式已然成为一种必要的选择。 三、“钓鱼执法”的行政合法性分析： 1、“钓鱼执法”违反了行政合法性原则。依法行政是行政法的基本要求,也是我国行政法治的追求目标。依法行政要求政府执法必须依据明确法律法规规定，不得擅自超越法律
《网络攻击与防范》教学大纲 一、课程的基本描述 课程名称：网络攻击与防范 课程性质：专业课适用专业：计算机、软件、网络 总学时：85学时理论学时：34学时 实验学时：51学时课程设计：无 学分： 3.0学分开课学期：第五或第六学期 前导课程：计算机网络 后续课程： 二、课程教学目标 本课程主要介绍网络攻击的常规思路、常用方法、常见工具，以及针对攻击的网络防御方面常规的防御思路、防御方法和防御工具。通过该课程教学，学生应当： 能够深入理解当前网络通信协议中存在的缺陷和问题，理解当前系统和应用软件中可能潜在的漏洞和问题。了解当前技术条件下网络攻防的思路方法和相应的攻防工具。 培养现代计算机网络环境下，熟练使用各类常见攻防工具的能力，同时培养出查找问题、分析问题和解决问题的能力。 初步培养网络攻防方面的安全意识和危机意识。 三、知识点与学时分配 第一章网络攻防技术概述 教学要点：本章立足网络空间安全，介绍网络攻防的基本概念和相关技术。 教学时数：6学时 教学内容： 1.1 黑客、红客及红黑对抗 要点：了解黑客起源、发展，以及黑客、红客和红黑对抗的相关概念； 1.2 网络攻击的类型
要点：了解主动攻击、被动攻击的相关概念及方式； 1.3 网络攻击的属性 要点：掌握攻击中权限、转换防范和动作三种属性类型，加深对攻击过程的理解； 1.4 主要攻击方法 要点：了解端口扫描的概念及原理；了解口令攻击的概念及三种攻击方式；了解Hash 函数的相关概念，掌握彩虹表的工作原理；了解漏洞攻击的相关概念，以及产生的原因； 了解缓冲区溢出的概念，掌握缓冲区溢出的原理，以及利用缓冲区溢出攻击的过程；了解电子邮件攻击的概念，以及目标收割攻击的工作原理；了解高级持续威胁的概念、特点以及主要环节；了解社会工程学的概念，以及社会工程学攻击的方式、步骤； 1.5 网络攻击的实施过程 要点：掌握攻击实施的三个过程：包括攻击发起阶段可用于分析、评估的属性；攻击作用阶段的作用点判定原则；攻击结果阶段的具体表现评价方式； 1.6 网络攻击的发展趋势 要点：了解云计算及面临的攻击威胁、移动互联网面临的攻击威胁和大数据应用面临的攻击威胁等新应用产生的新攻击方式；了解网络攻击的演进过程和趋势；了解网络攻击的新特点。 考核要求：熟悉网络攻防的相关概念，能识别网络攻击方式及掌握攻击的评估方法。第二章 Windows操作系统的攻防 教学要点：从Windows操作系统基本结构入手，在了解其安全体系和机制的基础上，掌握相关的安全攻防技术。 教学时数：4学时 教学内容： 2.1 Windows操作系统的安全机制 要点：了解Windows操作系统的层次结构；了解Windows服务器的安全模型； 2.2 针对Windows数据的攻防 要点：掌握EFS、BitLocker两种加密方式的原理、实行步骤以及特点；了解数据存储采用的相关技术；了解数据处理安全的相关技术； 2.3 针对账户的攻防
对钓鱼执法问题的看法 钓鱼执法又叫诱惑侦察，。从法理上分析，当事人原本没有违法意图，在执法人员的引诱之下，才从事了违法活动。 那么钓鱼执法分成三种模式： 第一种方式我们可以称作“显露式”。就是当事人本身有违法或犯罪的企图，且已经实施，但是尚未显露出来。 第二种方式我们可以称作“勾引式”。就是当事人本身没有任何的违法或犯罪意图，而执法部门采取行动勾引当事人产生违法、犯罪意图。 第三种方式我们可称为“陷害式”。就是当事人本身没有任何的违法或犯罪意图，而执法部门采取计划陷害当事人，使当事人产生违法、犯罪意图。 首先，谈论一下第一种方式，当事人本身有违法或者犯罪的企图，并且已经实施，那么为了抓获犯罪嫌疑人而实施的这种钓鱼执法，是可以理解的，但是它不可以做为罪犯定罪量刑的依据。 第二种和第三种方式是当然不能的行为，这是对公民道德底线的挑战，特别是陷害式钓鱼执法，更加是体现了执法部门的专制主义，公民的人权在这种情况下很难受到保证。 之前上课上视频播出了张先生在上班途中，因路人“胃疼”，动了恻隐之心搭其上路，结果，“搭客”拔了他的钥匙，车外七八个身着制服的人将张拖出车外，还被双手反扣，卡住脖子，搜去驾驶证和行驶证。对方告诉张，他们是城市交通执法大队的，要他交钱才能拿回车，在各种压力下，最后张交了1万元才取回车。 我国聘请一些社会人员协助交警执法并可以获取报酬的行为更加促使了钓鱼执法的广泛流行。同时交管部门对罚金的重视也是需要关注的地方。这是一种执法经济，是一种有利可图的行为，就导致人有发挥自己理性人的特点。 虽然国家的出发点可能是好的，希望更多社会上的人协助执法，从而实现资源的高效运转和法律在社会上的传播，但是社会人员的不专业性和素质也是令人商榷的一个大问题。认为应当取消社会人员协助执法获得报酬的规定，并且应当根本性的对惩罚和罚金做更加严格的规定，使得行政过程和收入获得完全的独立开来。 倒钩事件的发生，也违反了我国法律的实体公正，尤其是程序公正。违反了行政法的合法性原则。严重侵犯了公民的权利，钓鱼执法的出现，是人与人之间不信任的表现，是行政人员滥用权力的表现，为此，我国应当规范行政法的相关规定，使得我们的政府真正成为一个为人民服务的政府。
专车司机被钓鱼执法超强应对方法 1、倒钩一般只会通风报信，把你引入伏击圈，而不会亲自动手抢夺证据，因为他们还有一个重要的任务就是以顾客的身份做口供。如果他们动手了，他们的证人身份就会受到影响。但是万一，他们动手了怎么办？按照法理，你是可以反抗的，因为他们没有亮出身份，他们的行为就可以被认为是抢劫，你反抗是正当防卫。不过，我还是强调不要动手伤害他，因为失手造成严重伤害，还是会很麻烦的。尽量不要把手机放到司机右手边，如果实在没办法被抢掉。请熄火，紧跟他。他不会走远，然后你逼他亮身份，以让他失去作证资格。当然，这种情况应该很少发生。 2、执法人员通常会在乘客下车的瞬间出现，因为这时候你的车门不能锁定。所以请在乘客下车的时候关注周围情况，如果看到疑点，请暂时不要开门，并删除手机司机端软件。他们会拉开车门，开始执法。标准流程是要亮证件、表明身份和查处内容的。如果你手机没有来得及删除内容，则希望使用带有锁屏密码的手机。他们暂时无法打开，给你赢得了时间。如果他们动手抢夺，请不要反抗，哪怕手机流入对方手里，也不是世界末日。 3、按照法律规定，他们可以扣押车辆，不可以扣押手机等其他物品。当手机落入对方手里时，请把你知道的规定告诉对方，请求对方还给你。对方不还怎么办？这时候备用手机就很重要了，拿出来拨打110公安局电话，要求转接督查总队。这时候，警察会知道你很会搞事，自己又有错，就算他硬撑到底，他心理也会发憷。 4、如果一切都不顺利，你也不要惊慌。因为很多人不知道，真正搞死你的其实是你自己。因为你不知道对方的行为往往是一种战术，迫使你认为本案已经铁证如山了，你只有坦白从
宽一条路。你一配合，他们就算搞定了。因此，你一边继续礼貌的表示请求归还手机，停止违法行为，一方面跟随警察，而不是被他们带到交委人员那里。有时候，他们会把人带到附近派出所做笔录。笔录才是关键！ 5、坦白从宽、牢底坐穿，这是个真理。请不要承认！对方会引诱你，威胁你，你必须抗住！他们执法都很有经验，个个是心理战的高手。他们会让你知道，肯定赖不掉啦，承认了罚款少，不承认罚10万！你怕了吗？罚十万谁受得了啊？少罚点算了吧。这就是他们想要的感觉，让你不敢否认。但是实际上，法律明确规定，不能因为当事人的申辩而加重处罚。请你索性直接告诉他：我申辩是我的权利，你不能因此重罚我。你的法律言语会让他们感觉你不一样，他们会处处小心的。 6、在笔录问答中，不是所有问题都必须回答的。你只要摆出你所谓的事实就可以了，当对方提出来不相信、不合理，继续盘问的时候。你就可以不回答了。例如提问：刚才做你的车的人和你什么关系？回答：约的炮友，就是约好开房去的。提问：人家是男的！回答：是的，我喜欢！提问：什么地方约的？怎么认识的？第几次见面？对方名字和手机号码？回答：不能说，这是个人隐私。提问：你不说不行，人家不是这么说的！回答：我该说的都说了，请记录在案！不要以为你的话荒唐会激怒对方，恰恰相反他们不怕你蛮狠，就怕你滑。知道你受高人指点，对你反而让三分，就算表面暴怒，至少心里面会怕。荒唐的话的作用，等于朝他打了一拳，他心理气愤，但是对你无可奈何。 7、抓住关键点，反复强调。本案的关键点在于是否营运。请记住，你是不收钱的！至于客人有没有向优步公司付钱，你是不知道的。你的手机如果不在对方手里，你甚至可以说不知
目录 摘要...........................................................................................................................................................I ABSTRACT .............................................................................................................................................III 目录....................................................................................................................................................... V 第一章绪论 . (1) 1.1 本文研究的背景及意义 (1) 1.1.1 网络钓鱼的定义和危害 (1) 1.1.2 域名服务器的安全研究 (3) 1.1.3 基于云计算平台支撑的DNS安全应用开发 (4) 1.2 国内外相关课题的研究动态 (6) 1.3 本文的创新性工作 (7) 1.4 本文的研究内容及结构安排 (8) 第二章理论基础 (11) 2.1 域名服务器的安全研究 (11) 2.1.1 DNS概述 (11) 2.1.2 DNS系统结构 (12) 2.1.3 DNS工作原理和解析过程 (12) 2.1.4 ISC Bind源码分析 (14) 2.2 云计算平台 (15) 2.2.1云计算的基本概念和主要优势 (16) 2.2.3 Hadoop架构 (17) 2.3 网络钓鱼 (22) 2.3.1 网络钓鱼的定义 (22) 2.3.2 网络钓鱼的技术特征 (22) 2.3.3 网络钓鱼的防护策略和检测算法 (24) 2.4 本章小结 (26) 第三章防网络钓鱼的安全域名服务器设计与实现 (27)
一、孙中界：“做好事反被诬陷成黑车” .cn 2009年10月16日04:41 东方网 前天晚上7时许，浦东新区闸航路、召泰路路口附近，一名年约20岁的年轻人站在路中央拦车。此时，上海庞源建筑机械工程有限公司的司机孙中界正驾驶一辆金杯面包车路过。看到这名年轻人无公交车、出租车可搭乘后，他顺道开车将其送到了1.5公里外的目的地。然而，就是这不到5分钟的善意之举，却被浦东新区城市管理行政执法局认定为“非法营运”为了证明自己的清白，年仅18岁的孙中界竟然选择了自杀，用刀砍向了自己的手腕。所幸同事及时制止，才没有酿成惨剧。但其手指被割伤，需住院治疗。 司机遇路边强行拦车者 据孙中界回忆，前天晚上7时许，他开车把厂里的工人送到闸航路近召泰路的宿舍后，就沿着闸航路往航头镇的方向行驶。刚开出没多久，就看到一名男青年突然从路边快步冲到路中央扬手拦车。“我当时是被逼着停车的，那条路只有2条车道，他一个人站在路中央，我不可能开车直接撞他，所以只能靠边停车。” 孙中界停车后，这名拦车男子称要去航头镇，但天色已晚，没有公交车，附近也叫不到出租车，问司机能不能带他一程。此话一出，还没等孙中界回答，那名男子就一把拉开车门，坐到了副驾驶的位置，让司机把他送到闸航路的水泥搅拌厂。“他说很冷，能不能帮个忙。” 孙中界曾经听说过“钓鱼”抓黑车事件，所以他半开玩笑地问了句：“兄弟，你是不是‘钓鱼’的？”对方没有应答，脸上表情自然。因为对闸航路的路况比较熟悉，孙中界知道公交车芦杜专线末班车是晚上6时许，当时7点已过，已经没车了。考虑也是顺路，于是他就开车将那名青年带到了水泥搅拌厂。 在约1.5公里的行驶路途中，孙中界又一次询问了关于“钓鱼”的问题，这次问得更加直接：“兄弟，你不会是‘钓鱼’的吧？”那名男子依旧没有作答。在孙中界的印象中，这是他们整个路途中唯一说过的一句话。 胡同里冲出执法队员 孙中界将车停在了水泥搅拌厂区域。就在停车的瞬间，那名男青年突然从裤子右后侧口袋里拿出了一叠钱，抽出一张放在了副驾驶位置前的台面上，随后侧身伸手去拔车钥匙。孙中界看到如此怪异行为，以为遭遇了抢车，试图猛踩油门，与前方一辆机动车相撞，以避免自己的车被抢。然而，几乎就在他踩油门的同时，那名男青年用左脚死死踩住了刹车。 在车钥匙被抢后，孙中界还没有来得及将自己上衣口袋里的手机拿出来报警，就看到从路边一条胡同里冲出来好几个人，不由分说打开驾驶室的车门，将其手机夺走后，又将他强行拽下车，并将他随身携带的行驶证一起拿走。“几个人我没有看清楚，好像是从一辆停在胡同里的车上一起下来的，车的型号我也没有看清，我的衣服裤子都被撕破了。” 孙中界被带上了一辆依维柯。在同一辆车上，他看到了3名与他有类似遭遇的司机。在车上，几名自称是执法队的人拿出了上海市浦东新区城市管理行政执法局调查处理通知书和暂扣、扣押物品凭证，要求孙中界签名。孙中界看到有图章敲着“该车无营运证，擅自从事出租汽车业务”的字样后，拒绝在上面签字。 此后一个多小时，因为孙中界拒绝签字，他被要求不能离开。此时，他再次提出要报警，但对方拒绝还给他手机，也拒绝替他打110。双方僵持到晚上8时45分许，孙中界要上厕所，但对方仍坚持必须签字才能走人。万般无奈之下，孙中界只能签字。在他签字后，对方立即归还了手机，并允许其离开。
《道路运输管理条例》 第六十四条规定： “违反本条例的规定，未取得道路运输经营许可，擅自从事道路运输经营的，由县级以上道路运输管理机构责令停止经营；有违法所得的，没收违法所得，处违法所得2倍以上10倍以下的罚款；没有违法所得或者违法所得不足2万元的，处3万元以上10万元以下的罚款；构成犯罪的，依法追究刑事责任。” 《中华人民共和国行政处罚法》 第十三条省、自治区、直辖市人民政府和省、自治区人民政府所在地的市人民政府以及经国务院批准的较大的市人民政府制定的规章可以在法律、法规规定的给予行政处罚的行为、种类和幅度的范围内作出具体规定。 尚未制定法律、法规的，前款规定的人民政府制定的规章对违反行政管理秩序的行为，可以设定警告或者一定数量罚款的行政处罚。罚款的限额由省、自治区、直辖市人民代表大会常务委员会规定。 第五十五条[违法实施行政处罚行为] 行政机关实施行政处罚，有下列情形之一的，由上级行政机关或者有关部门责令改正，可以对直接负责的主管人员和其他直接责任人员依法给予行政处分: （一）没有法定的行政处罚依据的； （二）擅自改变行政处罚种类、幅度的； （三）违反法定的行政处罚程序的； （四）违反本法第十八条关于委托处罚的规定的。 第六十条[违法实施检查措施...] 行政机关违法实行检查措施或者执行措施，给公民人身或者财产造成损害、给法人或者其他组织造成损失的，应当依法予以赔偿，对直接负责的主管人员和其他直接责任人员依法给予行政处分；情节严重构成犯罪的，依法追究刑事责任。
《最高人民法院关于行政诉讼证据若干问题的规定》 第五十七条下列证据材料不能作为定案依据： （一）严重违反法定程序收集的证据材料； （二）以偷拍、偷录、窃听等手段获取侵害他人合法权益的证据材料； （三）以利诱、欺诈、胁迫、暴力等不正当手段获取的证据材料； （四）当事人无正当事由超出举证期限提供的证据材料； （五）在中华人民共和国领域以外或者在中华人民共和国香港特别行政区、澳门特别行政区和台湾地区形成的未办理法定证明手续的证据材料； （六）当事人无正当理由拒不提供原件、原物，又无其他证据印证，且对方当事人不予认可的证据的复制件或者复制品； （七）被当事人或者他人进行技术处理而无法辨明真伪的证据材料； （八）不能正确表达意志的证人提供的证言； （九）不具备合法性和真实性的其他证据材料、 中华人民共和国刑法(2009年2月28日最新修正版刑法) 第二百九十四条组织、领导和积极参加以暴力、威胁或者其他手段，有组织地进行违法犯罪活动，称霸一方，为非作恶，欺压、残害群众，严重破坏经济、社会生活秩序的黑社会性质的组织的，处三年以上十年以下有期徒刑；其他参加的，处三年以下有期徒刑、拘役、管制或者剥夺政治权利。 境外的黑社会组织的人员到中华人民共和国境内发展组织成员的，处三年以上十年以下有期徒刑。 犯前两款罪又有其他犯罪行为的，依照数罪并罚的规定处罚。 国家机关工作人员包庇黑社会性质的组织，或者纵容黑社会性质的组织进行违法犯罪活动的，处三年以下有期徒刑、拘役或者剥夺政治权利；情节严重的，处三年以上十年以下有期徒刑。 最高法院《关于审理黑社会性质组织犯罪的案件具体应用法律若干问题的解释》 为依法惩治黑社会性质组织的犯罪活动，根据刑法有关规定，现就审理黑社会性质组织的犯罪案件具体应用法律的若干问题解释如下： 第一条刑法第二百九十四条规定的“黑社会性质的组织”，一般应具备以下特征：（一）组织结构比较紧密，人数较多，有比较明确的组织者、领导者，骨干成员基本固定，有较为严格的组织纪律； （二）通过违法犯罪活动或者其他手段获取经济利益，具有一定的经济实力； （三）通过贿赂、威胁等手段，引诱、逼迫国家工作人员参加黑社会性质组织活动，或者为其提供非法保护； （四）在一定区域或者行业范围内，以暴力、威胁、滋扰等手段，大肆进行敲诈勒索、
什么叫钓鱼软件 钓鱼软件是通常以精心设计的虚假网页引诱用户上当，达到盗取用户的邮箱帐号、银行账号、信用卡号码等目的。虚假网页一般以Gmail、yahoo、hotmail、eBay和PayPal等大家熟悉的网页为招牌，用户点击链接之后就进入了一个看起来与真实网页完全相似的网页，让登录者难以辨别，进而输入帐号、密码。 实战讲解防范网络钓鱼技术全解 网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing 发音与 Fishing 相同。“网络钓鱼”就其本身来说，称不上是一种独立的攻击手段，更多的只是诈骗方法，就像现实社会中的一些诈骗一样。 攻击者利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，诱骗访问者提供一些个人信息，如信用卡号、账户用和口令、社保编号等内容(通常主要是那些和财务，账号有关的信息，以获取不正当利益)，受骗者往往会泄露自己的财务数据。 诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，因此来说，网络钓鱼的受害者往往也都是那些和电子商务有关的服务商和使用者。 一、网络钓鱼工作原理图 现在网络钓鱼的技术手段越来越复杂，比如隐藏在图片中的恶意代码、键盘记录程序，当然还有和合法网站外观完全一样的虚假网站，这些虚假网站甚至连浏览器下方的锁形安全标记都能显示出来。网络钓鱼的手段越来越狡猾，这里首先介绍一下网络钓鱼的工作流程。通常有五个阶段: 图1 网络钓鱼的工作原理
1. 钓鱼者入侵初级服务器，窃取用户的名字和邮件地址 早期的网络钓鱼者利用垃圾邮件将受害者引向伪造的互联网站点，这些站点由他们自己设计，看上去和合法的商业网站极其相似。很多人都曾收到过来自网络钓鱼者的所谓“紧急邮件”，他们自称是某个购物网站的客户代表，威胁说如果用户不登录他们所提供的某个伪造的网站并提供自己的个人信息，这位用户在购物网站的账号就有可能被封掉，当然很多用户都能识破这种骗局。现在网络钓鱼者往往通过远程攻击一些防护薄弱的服务器，获取客户名称的数据库。然后通过钓鱼邮件投送给明确的目标。 2. 钓鱼者发送有针对性质的邮件 现在钓鱼者发送的钓鱼邮件不是随机的垃圾邮件。他们在邮件中会写出用户名称，而不是以往的“尊敬的客户”之类。这样就更加有欺骗性，容易获取客户的信任。这种针对性很强的攻击更加有效地利用了社会工程学原理。 很多用户已经能够识破普通的以垃圾邮件形式出现的钓鱼邮件，但是他们仍然可能上这种邮件的当，因为他们往往没有料到这种邮件会专门针对自己公司或者组织。根据来自IBM全球安全指南(Global Security Index)的报告，被截获的钓鱼事件从2005年一月份的56起爆炸性地增长到了六月份的60万起。 3. 受害用户访问假冒网址 受害用户被钓鱼邮件引导访问假冒网址。主要手段是 (1)IP地址欺骗。主要是利用一串十进制格式，通过不知所云的数字麻痹用户，例如IP地址202.106.185.75，将这个IP地址换算成十进制后就是3395991883，Ping这个数字后，我们会发现，居然可以Ping通，这就是十进制IP地址的解析，它们是等价的。
“钓鱼执法”的危害及其治理 由媒体披露的上海“钓鱼执法”事件所引起的轩然大波近日终于尘埃落定：浦东新区政府宣布，对“孙中界事件”此前的初步调查结论与事实不符，向社会公开道歉；闵行区政府也同时宣布“张晖事件”取证方式不正当，撤销其行政处罚行为。同时，行政问责也已展开，日前已有一名副区长和一名城管局长被追究责任。案件虽然法槌落定，但这一事件的背后所涉及的行政执法问题，仍值得我们深入探讨。 一、“钓鱼执法”及其形式 “钓鱼执法”，在英美叫执法圈套，最早来自刑事侦查中的诱惑侦查。诱惑侦查和正当防卫等一样，都是当事人无罪免责的理由。从法理上分析，当事人原本没有违法意图，在执法人员的引诱之下，才从事了违法活动，国家当然不应该惩罚这种行为。但这种行为如果运用不当将致人犯罪，诱发严重社会问题。故各国都对诱惑侦查在法律上作了严格的限制，被限定只用于诸如毒品犯罪、网络赌博犯罪等取证困难、危害严重的特定犯罪。 行政执法中的“钓鱼执法”，与刑事侦查中的“诱惑侦查”，或者叫“诱惑取证”类似。世界各国执法机关也都使用类似手段，比如警察扮演瘾君子向毒贩购买毒品。但“诱捕”有着严格的控制要求：第一，诱捕对象是犯罪嫌疑人；第二，已经掌握其部分证据；第三，诱捕时的事实不作为犯罪证据。也就是说，所设之套本身不能成为违法犯罪的证据。从形式上讲“钓鱼执法”表现为三种形式：一是“显露式”，就是当事人本身有违法的企图，且已经实施，但是尚未显露出来；二是“勾引式”，就是当事人本身没有任何的违法意图，而执法部门采取行动勾引当事人产生违法意图；三是“陷害式”，就是当事人本身没有任何违法或犯罪意图，而执法部门采取计划陷害当事人，使当事人产生违法意图。这三种形式都是以设套的形式获取证据，显然与我国的法律所不容。 二、“钓鱼执法”的违法性分析 在行政执法方式上，世界上并无任何国家允许诱惑执法。非法的“钓鱼式执法”具有很大的危害性。著名法学家应松年教授认为，此类有预谋、有组织的强制性取财值得警惕，已超出了行政违法范围，涉嫌犯罪。因而其合法性普遍受到公众的质疑。 （一）程序违法 行政执法是十分严肃的事情，一切行使权力的方式和程序都应当依法进行，不能随意将法定的执法权力委托给没有执法主体资格的个人去行使，更不能采用市场化的方式将执法中的调查取证权委托出去，否则就会出现为执法而执法，为罚款而执法的畸形执法形式，甚至还会形成一个专业取证牟利的团伙，在缺乏任何管束的情况下，这类团伙就演化成了敲诈勒索的团体，十分可怕。行政行为的正当程序要求我们在对相对人作出不利的决定之前，必须事先告知决定的事实理由和依据，必须听取当事人的陈述和申辩。上海的“钓鱼执法”则省略了这些法定程序，通过诱骗的方式栽赃当事人，然后逼迫当事人签署放弃陈述申辩的协议，从而达到高额罚款的目的。可以说，这种执法缺少起码的正当性与合法性。 （二）执法动机不纯 行政执法中的“钓鱼执法”，显然是源于刑事侦查中的“设套抓捕”，即在掌握一定证据的同时，为了抓获已知犯罪嫌疑人，而通过“诱惑”方式，以利引之，使其落网。“诱捕”有着严格的控制要求，但是，行政执法中的“钓鱼”却是引诱守法公民“违法”，并把所设之套作为定性的证据。这种取证的方式本身就是违法的。从动机上来看，行政执法机构的违法执法有两种情况：一种是为了遏制部分违法行为的泛滥趋势而采取的过激方式；另一种是为了某种利益而进行的理性选择。第一种在一定程度上可以理解，但很遗憾，目前各地所暴露出的违法执法行为，基本上属于第二种类型，即执法者清楚地知道自己在做与自己的利益有关并可能为此进行相应的理性策划。
当前钓鱼执法现象的法学思考 张兆成 一、钓鱼执法的概念描述 2009年9月8日，上海市民张晖因好心用自己私车捎了一位自称胃痛的路人，却遭遇了上海市某交通执法部门的“倒钩”，车被扣，且被罚款1万元。9月11日，张晖以“善良的被骗”为名在网上发帖诉苦，一时间在网络上形成了轩然大波。“钓鱼案”在各大网站点击率空前。但似乎上海市官方并不害怕人民的舆论。2009年10月14日，一场更耸人听闻的钓鱼执法事件又在这个俗称中国文明都市的上海发生。河南籍“90后”小伙子孙中界，刚来上海一家公司工作，门负责运输该公司的工人到工地上班。14日晚8时，刚把一批工人送到公司基地的孙中界，在上海浦江镇召泰路闸航路口遇到一名身材瘦弱的年轻人向他招手，“当时那名乘客说：…兄弟啊，帮个忙，我有急事，打不到的士也没有公交车?。”孙中界见那人实在可怜就让他搭车了。上车后那名乘客主动谈价钱，说要给出租车的价钱，但孙中界并没有理会。乘客上车4分钟后便要求停靠在闸航路188号。正是在这里，孙中界受到了上海浦东区交通行政执法大队的检查，认为其“涉嫌非法营运”而扣下金杯面包车。刚来上海3天的孙中界显然没有想到自己就这样被定义成了“黑车”，并且要面临1万元的行政罚款。情急之下，孙中界选择伤指以示清白并向上海市浦东区政府上诉。上海市浦东区政府却认为，“孙中界涉嫌非法营运行为情况属实”，“并不存在所谓的…倒钩?执法问题”。孙中界不惜以断指来证明自己清白的举动以及上海浦东新区政府庇护钓鱼执法的行为迅速引起了全国网民的关注。在巨大的舆论压力下，上海浦东区交通行政执法大队被迫承认了他们钓鱼执法行为。原来上海浦东交通行政执法大队为了搞到更多的罚款，雇佣一些社会闲杂人员冒充乘客，故意拦截私家车和公司运输车辆要求搭乘并提出可以支付车费。一旦私家车或公司车辆的司机收了费，他们就以此为证据把司机带到执法大队，处以万元以上罚款。[1] 从以上的案件的发生及相关实例现象，从中我们可以对种所谓的执法方式给于一种简要的概念描述：“钓鱼执法行为”是指行政主体在行政执法过程中，为了实现对案件的办理，行政人员及协助执法的有关人员，以实施某种行为有利可图为诱饵，暗示或者诱使他人实施违法行为，待违法行为实施之时或者结果出现之后，从而对违法者实施行政处罚的一种行政执法行为，从行为的性质上来说是一种根本的违法行政行为。（下面的论述中我们将会对这一行为的违法性质进行逐一的分析）。钓鱼执法作为一种法律现象并不是中国的首创，在此之前国外许多国家与地区已经把这种手段广泛的运用在对案件的侦破过程中。但是作为一种有效的办理案件之手段及其特殊性，国外在运用这种方式实现对案件的突破是有严格的限定的（严格的限定在刑事侦查领域）、而且也是特别谨慎的。国外在运用这种手段实现对案件的办理主要是在刑事侦查领域，而且是限于对于特定种类的案件，而并没有像我们这样把这种特定的刑事侦查领域的手段广泛的运用在行政执法领域。从这个意义上看，毫无疑问，这充分的暴露了政府在行政执法过程中滥用权力，是一种严重的违法行政行为，是一种特殊的法律手段在行政执法领域的泛滥。况且从实定法的角度观之，没有任何一部法律赋予交通执法部门的这种执法手段与执法方式。从国外的经验看来，国外把这种运用于特定领域的侦查手