hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
保險 基本概念
保险公司所必须支付的预定利率将会拿来与市场上的借款利率相比较，根据比较，许多保险公司并没有在预定利率方面胜出，但是他们宁肯将其控制到比从别处借款的利率还要低。如果不这样，保险公司将不会给所有者的资本以回报，那么他们将借钱给其他地方以获得市场价格的投资回报。
经过保险费赔付率：年内赔款支出 / （ P101 × 1/24 + P102 × 3/24 + P103 × 5/24 + P104 × 7/24 + P105 × 9/24 + P106 × 11/24 + P107 × 13/24 + P108 × 15/24 + P109 × 17/24 + P110 × 19/24 + P111 × 21/24 + P112 × 23/24 + P201 × 23/24 + P202 × 21/24 + P203 × 19/24 + P204 × 17/24 + P205 × 15/24 + P206 × 13/24 + P207 × 11/24 + P208 × 9/24 + P209 × 7/24 + P210 × 5/24 + P211 × 3/24 + P212 × 1/24）
保險 基本概念
其中P101指上年一月份保险费收入；P205指本年五月份保险费收入，余者与此含义相同。
例如，家庭财产价值$1,000,000，众所周知财产发生风险引起损失足以导致家庭财务危机，所以财产所有者习惯上会购买家庭财产保险。保险公司会厘定一个保险费率，比如一年交费$1,000，交费后，财产损失的风险就转嫁给了保险公司。当保险合同约定的保险事故发生导致家庭财产遭受损失，保险公司就按照合同约定给付保险金，一般条件下，该金额经常被核定为家庭财产重置或者修理的价格。
保險 保险的原则
保险利益（又稱為「可保權益」、「可保利益」）是指投保人对保险标的具有的法律上承认的利益。通常投保人会因为保险标的的损害或者丧失而遭受经济上的损失，因为保险标的的保全而获得收益。只有当保险利益是法律上认可的，经济上的，确定的而不是预期的利益时，保险利益才能成立。一般来说，财产保险的保险利益在保险事故发生时存在，这时才能补偿损失；人身保险的保险利益必须在订立保险合同时存在，用来防止道德风险。
以壽險為例，投保人對自身及其配偶具有無限的可保權益，在一些國家地區，投保人與受保人如有血緣關係，也可構成可保權益。另外，債權人對未還清貸款的債務人也具有可保權益。
最大诚信原则（又稱為「最高誠信」）保证保险合同当事双方能够诚实守信，对自己的义务善意履行。包括如下内容：
保险人应该对保险合同的内容即术语、目的进行明确说明。
保險 保险的原则
投保人应该对保险标的的状况如实告知。
投保人或者被保险人对于行为或不作为、某种状态存在或不存在的担保。保证较明确的一种是保险合同上明确规定的保证，比如盗窃险中保证安装防盗门、人身保险中驾驶车辆必须有有效的驾驶证；不需明确的保证称为默示保证，如海上保险中，投保人默示保证适航能力、不改变航道、航行的合法性等。由于保证条款对被保险人限制十分严格，所以各国法律都限制保险人使用默示保证，只有一些约定俗成的事项成为默示保证。
弃权是当事人放弃在合同中的某种权利。例如投保人明确告知保险人保险标的的危险程度足以影响承保，保险人却保持沉默并收取了保险费，这时构成保险人放弃了拒保权。再如保险事故发生，受益人在合同规定的期限不索赔，构成受益人放弃主张保险金的权利。
禁止反言指既然已经放弃某种权利，就不得再主张该权利。比如上面第一个例子，保险人不能在承保后，再向投保人主张拒保的权利。
保險 保险的原则
损失补偿原则，是指保险人必须在保险事故发生导致保险标的遭受损失时，根据保险责任的范围对受益人进行补偿。其含义为保险人对约定的保险事故导致的损失进行补偿，受益人不能因保险金的给付获得额外利益。一般来说，财产保险遵循该原则，但是由于人的生命和身体價值難以估計，所以人身保险並不適用该原则，但亦有學者認為健康險的醫療費用亦應遵循，否則有不當得利之嫌。
近因原则，是指透过判断风险事故与保险标的的损失之间的关系来确定保险补偿或给付责任的原则。近因是保险标的损害发生的最直接、最有效、最起决定性的原因，而并不是指最近的原因。如果近因属于被保风险，则保险人应赔偿，如果近因属于除外责任或者未保风险，则保险人不负责赔偿。
保險 保险与赌博
有人认为保险是一种在保险期间进行的赌博（比较明显的如道德风险）。保险公司赌你和你的财产将不发生损失，而你拿保险所不同的是拿给保险公司钱时可能并不期待发生事故，而你赌马时却期待你所押的马能够胜出。因为每个人并不期待自己死亡、残疾或者发生疾病，而且保险公司通常把财产损失的一部分让被保险人承担（此即為自負額）。但這中間仍有不同，因為賭博是用確定的賭金來獲得不確定的鉅額報酬，但保險是用確定的保費來避免不確定的損失，兩者基本是背道而馳的。
保险和赌博很容易被混淆。其区别在两个方面。首先赌博创造了一个新的投机风险，而保险只是处理一个已经存在的风险的技术手段。其二，赌博一方的损失是另一方的收益；而保险合约的双方都不能由于损失得到更多的收益。所以赌博的双方都希望另一方有损失；而保险合约的双方都希望能避免对方的损失。
保險 保险的历史
公元前2500年前后，古巴比伦王国国王命令僧侣、法官、村长等收取税款，作为救济火灾的资金。古埃及的石匠成立了丧葬互助组织，用交付会费的方式解决收殓安葬的资金。古罗马帝国时代的士兵组织，以集资的形式为阵亡将士的遗属提供生活费，逐渐形成保险制度。随着贸易的发展，大约在公元前1792年，正是古巴比伦第六代国王汉谟拉比时代，商业繁荣，为了援助商业及保护商队的骡马和货物损失补偿，在汉谟拉比法典中，规定了共同分摊补偿损失之條款。
公元前916年，在地中海的罗德岛上，国王为了保证海上贸易的正常进行，制定了罗地安海商法，规定某位货主遭受损失，由包括船主、所有该船货物的货主在内的受益人共同分担，这是海上保险的起源。
在公元前260年-前146年间，布匿战争期间，古罗马人为了解决军事运输问题，收取商人24-36%的费用作为后备基金，以补偿船货损失，这就是海上保险的起源。
公元前133年，在古罗马成立的各雷基亚（共济组织），向加入该组织的人收取100泽司，和一瓶敬人的清酒。另外每个月收取5泽司，积累起来成为公积金，用于丧葬的补助费，这是人寿保险的萌芽。
保險 保险的历史
保险从萌芽时期的互助形式逐渐发展成为冒险借贷，发展到海上保险合约，发展到海上保险、火灾保险、人寿保险和其他保险，并逐渐发展成为现代保险。
另有一說在波羅地海以捕魚維生的小村落，由於村中男性多以捕魚為生，時常發生天候不佳而導致船難，當地的婦人組織起來發起"救難金" 的制度，由每年固定繳納費用，一旦發生海難事件，受難者的眷屬，可以獲得此筆金錢，做為日後生活的補償，以此為保險的先例。
17世纪，欧洲文艺复兴后，英国资本主义有了较大发展，经过大规模的殖民掠夺，英国日益发展成为占世界贸易和航运业垄断优势的大英帝国，为英国商人开展世界性的海上保险业务提供了条件。保险经纪人制度也随之产生。十七世纪中叶，爱德华·劳埃德在泰晤士河畔开设了"劳合咖啡馆"，成为人们交换航运信息，购买保险及交谈商业新闻的场所。随后在咖啡馆开办保险业务。1969年劳合咖啡馆迁至伦敦金融中心，成为现在的劳合社的前身。1801年，一 些外國商人在廣州聯合組織了一個臨時保險協會，對每艘船所載貨物提供保險，承保限額為1.2萬銀元。這是外商在華經營海上保險業務的開始。隨後，一些印度加爾各答的保險機構也在廣州設立代理處。
保險 保险的历史
现行火灾保险制度起源于英国。1666年9月2日，伦敦发生巨大火灾，全城被烧毁一半以上，损失约1200万英镑，20万人无家可归。由于这次大火的教训，保险思想逐渐深入人心。1677年，牙科医生尼古拉·巴蓬在伦敦开办个人保险，经营房屋火灾保险，出现了第一家专营房屋火灾保险的商行，火灾保险公司逐渐增多，1861年-1911年间，英国登记在册的火灾保险公司达到567家。1909年，英国政府以法律的形式对火灾保险进行制约和监督，促进了火灾保险业务的正常发展。
在中世纪，各种行會盛行，德国的“扶助金库”，英国的“友爱社”，荷兰和法国的“年金制度”等以集资的形式开始了人寿保险业。
英国蘇格蘭長老會教士羅伯特．華勒斯（Robert Wallace）與亞歷山大．韋伯斯特（Alexander Webster）在1744年建立的“蘇格蘭教會牧師遺孀基金會社”（演變成今日蘇格蘭遺孀基金）等保险组织，使人寿保险企业化。
现代的社会保险制度是由19世纪德国的铁血宰相奥托·冯·俾斯麦为了与社会主义运动争夺劳工阶级而首先创建的，此后的欧洲各国也纷纷效仿，主要包括医疗、养老（退休金）等方面。
保險 保险的历史
中国早在夏、商、周时代，就形成了保险的思想。在《礼记》中记载：「故人不独亲其亲，不独子其子，使老有所终，壮有所用，幼有所长，鳏寡孤独廢疾者皆有所养」，这是中国最古老的社会养老保险思想。（仅仅是一种道德主张而已，并非真正经济化货币化的保险思想。）
在汉宣帝时代，根据大司农中丞耿寿昌的建议，建立「常平仓制」，在边郡搜筑粮仓，榖贱时提高粮价买入，榖贵时低价出售给百姓。在隋文帝时代，建立「义仓制」，遇到灾年，开仓放粮，救济灾民。这些都是财产保险和社会保险的萌芽，起到了防灾防损的作用。
中国现代保险最早的是广州成立的「广东保险社」，是随着清代外贸在广州发展，由外资开办面向外贸商人而设的。而由华人资本承办的保险公司最早是1885年招商局在上海创办的「仁和」、「济合」两家保险公司，后合并成为「仁济和」保险公司，主要经营水、火保险。到第二次国共内战结束前，上海华商保险公司剩余129家并奄奄一息，外商保险公司64家。
保險 保险的历史
中华人民共和国成立後，1949年10月，成立了中国人民保险公司，在全国设立分支机构，并正式对外营业。1951年，在公私合营中，28家私营保险公司合并成为太平保险公司和民安保险公司。后来中国保险集团将这两家保险公司合并成为「中国太平保险股份有限公司」，专门对外国营业。1953-1958年，保险事业在调整中发展，一直到1958年大跃进和共产风，到处吃饭不要钱，生老病死由国家统一包办，认为不需要保险了。于是除了国外保险业务外，国内保险业务全部停办。到1968年文化大革命时期，国外保险业务也停办了。
1978年中共十一届三中全会后，中国保险业务又逐渐恢复，中国人民保险公司恢复营业，对内称为中国人民银行保险司，由中国人民银行为主管单位并负责保险监管，后来逐渐脱离中国人民银行成为独立的保险公司，1986年南昌保险学校的成立使得中国保险业人才培养储备上了一个大的台阶。随后，陆续成立了中国太平洋保险公司和中国平安保险公司。1995年，《中华人民共和国保险法》颁布并规定，保险公司不能产寿险混合经营。所以各保险公司逐渐分业经营。1998年11月18日成立了中国保险业监督管理委员会，中国人民银行的保险市场监督管理职能由中国保险监督管理委员会接管。
截至2005年底，中国大陆有中资保险公司42家，外资保险公司40家，金融保险集团6家，保险资产管理公司5家，保险代理公司1313家，保险经纪公司268家，保险公估公司219家。
保險 保险的分类
财产保险是以各种物质财产为保险标的的保险，保险人对物质财产或者物质财产利益的损失负赔偿责任。
火灾保险是承保陆地上存放在一定地域范围内，基本上处于静止状态下的财产，比如机器、建筑物、各种原材料或产品、家庭生活用具等因火灾引起的损失。
海上保险实质上是一种运输保险，它是各类保险业务中发展最早的一种保险，保险人对海上危险引起的保险标的的损失负赔偿责任。
货物运输保险是除了海上运输以外的货物运输保险，主要承保内陆、江河、沿海以及航空运输过程中货物所发生的损失。
各种运输工具保险主要承保各种运输工具在行驶和停放过程中所发生的损失。主要险种包括
汽车保险承保各种汽车车身损失及第三者责任。
航空保险承保各种客机和运输飞机的飞机机身、第三者责任、旅客责任的保险。
船舶保险承保各类海上船舶（客轮、货轮、油轮、集装箱船、趸船、拖驳、游艇和渔船）的船壳、船上机器、导航设备、家具、物料及给养、燃油等，还可以加保与其他船舶碰撞而需免除的法律责任。
铁路车辆保险承保铁路机车的任何（包括财产和责任）损失。
工程保险承保各种工程期间一切意外损失和第三者人身伤害与财产损失。
保險 保险的分类
灾后利益损失保险指保险人对财产遭受保险事故后可能引起的各种无形利益损失承担保险责任的保险。
盗窃保险承保财物因强盗抢劫或者窃贼偷窃等行为造成的损失。
农业保险主要承保各种农作物或经济作物和各类牲畜、家禽等因自然灾害或意外事故造成的损失。
责任保险是以被保险人的民事损害赔偿责任作为保险标的的保险。
公众责任保险承保被保险人对其他人造成的人身伤亡或财产损失应负的法律赔偿责任。
雇主责任保险承保雇主根据法律或者雇佣合同对雇员的人身伤亡应该承担的经济赔偿责任。
产品责任保险承保被保险人因制造或销售产品的缺陷导致消费者或使用人等遭受人身伤亡或者其他损失引起的赔偿责任。
职业责任保险承保医生、律师、会计师、设计师等自由职业者因工作中的过失而造成他人的人身伤亡和财产损失的赔偿责任。
保赔保险承保车、船在经营中，按照法律或合同的规定对他人所承担的损害赔偿责任。
保險 保险的分类
人身保險是以人的身体或者生命作为保险标的的保险，保险人承担被保险人保险期间遭受到人身伤亡，或者保险期满被保险人伤亡或者生存时，给付保险金的责任。
人身意外伤害保险是指保险人对被保险人因意外事故而遭受伤残、死亡时履行支付保险金责任的保险。
疾病保险，是保险人对被保险人因疾病而支出的医疗费用，或者因疾病而丧失劳动能力，按照保险单的约定给付保险金的保险。
人壽保險承担人的生命，以其生存或者死亡为保险标的的保险。
風險保障型人壽保險
定期死亡保险以被保险人保险期间死亡为给付条件的保险。
终身死亡保险以被保险人终身死亡为给付条件的保险。
两全保险以被保险人保险期限内死亡或者保险期间届满仍旧生存为给付条件的保险，有储蓄的性质。
年金保险以被保险人的生存为给付条件，保证被保险人在固定的期限内，按照一定的时间间隔领取款项的保险。
投資理財型人壽保險
分紅保險
投資連結保險就是保險公司將收進來的資本（保費）除了提供給客戶保險額度以外，還會去做基金標的連結讓客戶可以享受到投資獲利。
萬能人壽保險（又稱為萬用人壽保險）
保險 保险的分类
投资型保险：这种保险常常表现为人寿保险，其本质属于一种带有轻微保障功能的理财产品。由于其利润丰厚，又属非刚性保险需求，是目前商业保险中，保险人最热衷推销的险种。而缺乏保险知识的大众，往往会贪图，以自己幻想的情况作为对这种险种的价值判断，常受到保险代理人的怂恿鼓动，听信保险代理人对保障和收益夸大的口头承诺，甚至是欺骗，而购买了若干不适合的保险产品，最终导致上当受骗，蒙受巨大的经济损失。保险公司专业的精算師团队设计的投资型保险是尽大可能地保障保险公司利益，因此投保人妄图从这种产品中获益的可能性极低。待日后才发现所能获得的保障极其有限时，则悔之已晚。
保險 争论
某些人寿保险契约约定了现金价值，如果保险合同退保的话，投保人可以拿到该价值，或者可以透过保单借款得到该价值。有些保险单，比如年金保险或者基金型保险单，在需要的时候可以作为金融工具用来聚集或者清算财产，参见人壽保險。
在许多国家，像美国和英国，税法规定这些现金价值所得的利息在某种情况下不应征税。这种规定导致了人寿保险成为并被当做储蓄的避税手段，如果早亡的情况发生的话。
中国的税法并没有明确这一点，但是通常未见对保险金所得征税。
保险条款里面含有许多专业术语和法律条文，导致许多非业内人士阅读和理解十分艰难。保险单内容也很复杂，很多客户可能不能理解保险单规定的所有的费用、规定和保险责任。结果，人们可能购买了他们并不想要的保险。
为了解决这个问题，中华人民共和国保险法规定了关于保险单内容至少应包含的标准条款，其他一些法律法规规定了如何宣传和销售保险。
保險 争论
客户虽然可以透过保险经纪人购买保险，经纪人会给客户一些关于购买什么样的保险以及保险单的局限性等忠告。因为保险经纪公司可以掌握多家保险公司的产品的情况，从而向市场上"贩卖"费率低保障高的保险。但是在中国，保险经纪行业刚刚起步，数量少而且很不规范。
一些保险公司开始尝试将保险条款进行通俗化的改造，以使大多数人看得懂。拥护的意见认为这是一个好的方向。但是许多业内人士和法律专家认为，这样做会导致保险条款失去法律意义上的严谨性，可能导致歧义，从而引发经济纠纷。
2004年12月，中国消费者协会对中国保险业十大不平等格式条款做了点评 （页面存档备份，存于），引起社会的广泛关注。它们是：
有保险业内资深人士指出，第1条是否属于霸王条款应根据实际情况确定，如果保险人调整费率的行为提前告知投保人并且宣告对方有机会解除保险合同的，调整费率不必提供理由。
保險 争论
其中的2、6、8、9、10五条不属于霸王条款。例如第2条理赔扣除互助款是国际通行的做法，因为医疗费用报销型健康保险，不允许投保人因此获利。第6、9条对于免赔额（率）和赔付最高限额的规定，是保险人经常采用的风险管理的手段，用以防止道德风险，也是国际通行的做法。第8条关于管辖法院的确定，是民事诉讼法规定的被告人所在地法院的管辖原则。第10条投保人提供各种证明材料是其义务，不履行义务的，保险人有权解除合同或者拒绝履行赔款义务，同时这些条款也是打击保险欺诈的有效手段。
第3、4、5、7条应属于不公正理赔行为，不属于“条款”范畴。
工商及科技局
工商及科技局（英語：，縮寫：CITB）是香港特別行政區政府決策局，專門負責香港的工業、商業、通訊及科技事務，於2002年7月1日成立，首任局長是唐英年，最後一任局長是王永平。2007年決策局重組，由商務及經濟發展局取代。
工商及科技局 歷史
工商局成立於1997年7月1日，前身是殖民地政府的布政司署工商科，首長為工商司。
資訊科技及廣播局成立於1998年4月，統一負責原來分散於不同決策局的資訊科技工作，及原屬文康廣播局的廣播、電影政策及通訊等工作。
前行政長官董建華於2002年7月1日開始實行主要官員問責制，工商及科技局成立，由工商局及資訊科技及廣播局合併而成。
2007年7月1日起決策局重組，工商及科技局由商務及經濟發展局取代。
民政事務局
民政事務局（簡稱民政局；英語：，縮寫：）是香港特別行政區政府的決策局之一，專門負責康樂、文化、博彩、公民教育、青年政策、物業管理、消費者權益、地區行政以及旅館、會社、床位寓所、娛樂場所規管等事務。該部門於1997年7月1日繼承主權移交前的布政司署政務科（政務司為該科的首長），現時民政事務局局長以及香港政府主要官員史上最後一任為徐英偉，亦完成後卸任的局長生涯。
2022年7月1日，因應決策局重組，被分拆成民政及青年事務局及文化體育及旅遊局。
民政事務局 歷史
總登記官署在1844年設立，設有總登記官一職，負責統籌日常的人口登記。總登記官署並管轄所有華人組織，是香港總督直接溝通香港本地華人的主要渠道，負責協助香港政府評論華人輿論的傾向，為華人提供諮詢，亦提供有關政府部門及華人居民之間關係的建議。總登記官兼任撫華道一職。
1913年總登記官署正式易名為華民政務司署，首長是華民政務司。
1969年改稱民政司署，首長是民政司。
1973年，港府根據《麥健時報告書》建議，設立外界稱之為「迷你內閣」的制度，重整司級官員架構，在輔政司署之下設立民政科，首長為民政司。
1994年12月後改稱布政司署政務科，首長為政務司。
1997年7月1日改名為民政事務局，首長為民政事務局局長。
1998年4月1日文康廣播局重組，民政事務局接管文化康樂等事務。
民政事務局 歷史
2000年1月1日兩個市政局及區域市政局連兩個市政總署及區域市政總署同步解散，民政事務局接管更多的文化康樂事務（但把古物古蹟事務移交其轄下的康樂及文化事務署）；同年4月1日，接管原由前衛生福利局負責的殘疾人體育服務。
2007年7月1日，原本由民政事務局負責的人權事務交由政制及內地事務局接管，而與發展相關的文物保育事務則交由發展局接管。另外民政事務局新增與社會企業相關的事務，並從政務司司長辦公室接管法律援助事務。
2018至20年間，法律援助署轉由政務司接管，並由商務局手中接管消費者委員會。
香港特區行政長官林鄭月娥於《2021年施政報告》提出設立民政及青年事務局。
民政事務局 歷任首長
民政事務局常任秘書長
李麗娟（2002年7月1日－2005年10月18日）
林鄭月娥（2006年3月8日－2007年6月30日）
尤曾家麗（2007年7月1日－2010年1月24日）
楊立門 （2010年1月25日－2014年6月30日）
馮程淑儀 （2014年7月14日－2018年4月2日）
謝凌潔貞 （2018年4月23日－2021年10月11日）
黃智祖 （2021年10月12日－2022年6月30日）
民政事務局 爭議
在2019冠狀病毒病疫情期間，不少快餐店過夜無家者失去容身之處。立法會社會福利界議員邵家臻和多名區議員多次去信民政事務局局長劉江華和相關政府部門，要求民政事務總署和康樂及文化事務署開放臨時庇護中心。不過署方回信拒絕，重申在現時機制下，臨時庇護中心機制只限在惡劣天氣下開放，而署方政策範疇並不包括為無家者人士提供臨時居所。而局長劉江華和轄下部門的官員也拒絕會面討論有關問題。邵家臻和大埔區議員譚爾培批評政府處事官僚，沒有考慮被趕絕無家者人士的感受。
钓鱼式攻击
钓鱼式攻击（英語：）是一種企圖偽裝成有信譽的機構網站，並以電子通訊詐取諸如用戶名、密碼和信用卡明細等個人敏感資料的詐騙手段。詐騙界面一般會偽裝成普及且服務廣泛的機構，如社交網站（YouTube、Facebook、MySpace）、拍賣網站（eBay）、網路銀行、電子支付網站（PayPal）、網路管理者（雅虎、互聯網服務供應商）、公司機關甚至政府部門等，設計上會盡其所能仿冒真正網站介面外觀及域名、甚至與其幾無二致，再將偽冒詐騙網站的網址以电子邮件、短訊或即時通訊傳送給受害者，從而騙取受害人信任並誘使其點擊進入後輸入個人資料。即使使用強式加密的SSL伺服器認證，要偵測網站是否偽冒實際上仍很困難。
網絡釣魚是一種憑恃的現行網路安全技術的低親和度並利用社會工程技術來愚弄用戶的實例，對抗手段有包括立法、用戶培訓、宣傳及技術保全等措施。
钓鱼式攻击 名稱
網絡釣魚技術最早於1987年問世，而首度使用“網釣”這個術語是在1996年。該辭是英文單詞釣魚（fishing）的變種之一，大概是受到“飛客”（phreaking）一詞影響，意味著放線釣魚以「釣」取受害人財務資料和密碼。
钓鱼式攻击 歷史
網釣技術早在1987年，以論文與簡報的方式描述交付給Interex系統下的國際惠普用戶組。第一次提到“網釣”這個術語是在1996年1月2日於alt.online-service.America-online Usenet新聞群組，雖然該術語可能在駭客雜誌2600書面版本上更早出現。
美國在線（AOL）的網釣與交換盜版軟件的warez社群密切相關。自從AOL於1995年底採取手段防止利用演算法產生的偽造信用卡號來開立帳號後，AOL破解者便訴諸網釣以取得合法帳號。
钓鱼式攻击 歷史
網釣者可能喬裝成AOL的工作人員，並對可能的受害者發送即時通訊，詢問此人揭露其密碼。為了引誘受害者讓出其個人敏感資料，通信內容不可避免的有類似「確認您的帳號」（verify your account）或者「核對您的帳單資訊」（confirm billing information）。一旦發現受害人的密碼，攻擊者可以獲取並利用受害人的帳戶進行詐欺之用或發送垃圾郵件。網釣和warez兩者在AOL一般需要自行開發應用程式，像AOHell即是一例。由於在AOL上網釣變得如此普遍，該公司在其所有即時通訊上加了一行聲明：「不會有任何AOL員工會詢問您的密碼或者帳單資訊。（No one working at AOL will ask for your password or billing information）」。
钓鱼式攻击 歷史
1997年年後，AOL注意到網釣與Warez並更加緊縮其政策施行，以強迫盜版軟件與AOL伺服器絕緣。AOL另一方面開發一種可立即停用與網釣掛勾帳號的系統，這常常在受害人可回應之前就達成了。在AOL的warez後台關閉導致大部分網釣者離開該服務，許多網釣者通常是年輕十幾歲的青少年，他们長大後就戒除了這種壞習慣。
捕獲的AOL帳戶信息可能導致網釣攻擊者濫用信用卡信息，而且這些駭客認識到，攻擊在線支付系統是可行的。第一次已知直接嘗試對付支付系統的攻擊是在2001年6月，影響系統為E-gold，該事件發生後緊跟在九一一袭击事件之後不久的「後911身分檢查」。當時的這兩個攻擊都被視為失敗之作，不過現在可將它們看作是對付油水更多主流銀行的早期實驗。到了2004年，網釣被認為是經濟犯罪完全工業化的一部分：專業化在全球市場出現，它提供了找錢的基本組件，而這組件被拼裝成最後完美的攻擊。
钓鱼式攻击 歷史
網釣者目標是針對銀行和在線支付服務的客戶。理應來自於美國國稅局（Internal Revenue service）電子郵件，已被用來收集來自美國納稅人的敏感資料。雖然第一次這樣的例子被不分青皂白的寄送，其目的是期望某些收到的客戶會洩漏其銀行或者服務資料，而最近的研究表明網釣攻擊可能會基本上確定潛在受害者會使用哪些銀行，並根據結果遞送假冒電子郵件。有針對性的網釣版本已被稱為魚叉網釣（spear phishing）。最近幾個網釣攻擊已經具體指向高層管理人員，以及其他企業大戶，而術語「鯨釣」（whaling）一辭被創造出來描述這類型的攻擊。
社交網站是網釣攻擊的目標，因為在這些網站的個人資料明細可以用於身份盜竊; 2006年年底一個電腦蠕虫接管MySpace上的網頁，並修改連結以導引該網站的網民到設計好竊取登錄信息的網站。實驗表明，針對社交網站的網釣成功率超過70％。
幾乎有一半的網釣竊賊於2006年被確認是透過位於聖彼得堡的俄羅斯商業網路集團所操控。
隨著2008年比特幣及其他加密貨幣的興起，許多區塊鏈與加密貨幣亦成為了釣魚集團的目標，有黑客於Steemit平台表示他使用非常簡單的釣魚網站毫無難度地於於一天盜取了價值8000美元的比特幣。
2018年，開發EOS.IO區塊鏈的公司block.one遭受釣魚集團攻擊，黑客入侵block.one使用的Zendesk電郵系統，並使用該系統冒認公司客服而向所有客戶發出釣魚電郵。當用戶打開電郵內的超連結，便會訪問一個截取用戶加密貨幣錢包密鑰的頁面，黑客會透過密鑰打開加密貨幣錢包及盜取用戶的數字資產。
同年，EOS.IO區塊鏈上的空投代幣亦多次遭受釣魚攻擊，比如EOS Black曾遭受攻擊，黑客集團模仿EOS Black網站原型製作相似度相當高的釣魚網站，網站要求用戶輸入密鑰以領取空投代幣，黑客透過密鑰可以盜取用戶的數字資產。
钓鱼式攻击 技術
大多數的網釣方法使用某種形式的技術欺騙，旨在使一個位於一封電子郵件中的鏈接（和其連到的欺騙性網站）似乎屬於真正合法的組織。拼寫錯誤的網址或使用子網域是網釣所使用的常見伎倆。在下面的網址例子裡，http://www. 您的銀行.範例.com/，網址似乎將帶您到「您的銀行」網站的「範例」子網域;實際上這個網址指向了「範例」網站的「您的銀行」（即網釣）子網域。另一種常見的伎倆是使錨文本鏈接似乎是合法的，實際上連結導引到網釣攻擊站點。下面的連結範例：誠實，似乎將您導引到條目「誠實」，點進後實際上它將帶你到條目「謊言」。
钓鱼式攻击 技術
另一種老方法是使用含有'@'符號的欺騙鏈接。原本這是用來作為一種包括用戶名和密碼（與標準對比）的自動登入方式。例如，鏈接http://www.google.com@members.tripod.com/可能欺騙偶然造訪的網民，讓他認為這將打開www.google.com上的一個網頁，而它實際上導引瀏覽器指向members.tripod.com上的某頁，以用戶名www.google.com。該頁面會正常開啟，不管給定的用戶名為何。這種網址在Internet Explorer中被禁用，而Mozilla Firefox與Opera會顯示警告訊息，並讓用戶選擇繼續到該站瀏覽或取消。
還有一個已發現的問題在網頁瀏覽器如何處理國際化域名（International Domain Names，下稱IDN），這可能使外觀相同的網址，連到不同的、可能是惡意的網站上。儘管人盡皆知該稱之為的IDN欺騙或者同形異義字攻擊的漏洞，網釣者冒著類似的風險利用信譽良好網站上的網域名稱轉址服務來掩飾其惡意網址。
網釣者使用圖像代替文字，使反網釣過濾器更難偵測網釣電子郵件中常用的文字。
钓鱼式攻击 技術
一旦受害者訪問網釣網站，欺騙並沒有到此結束。一些網釣詐騙使用JavaScript命令以改變位址欄。這由放一個合法網址的地址欄圖片以蓋住位址欄，或者關閉原來的地址欄並重開一個新的合法的URL達成。
攻擊者甚至可以利用在信譽卓著網站自己的腳本漏洞對付受害者。這一類型攻擊（也稱為跨網站指令碼）的問題尤其特別嚴重，因為它們導引用戶直接在他們自己的銀行或服務的網頁登入，在這裡從網絡位址到安全證書的一切似乎是正確的。而實際上，鏈接到該網站是經過擺弄來進行攻擊，但它沒有專業知識要發現是非常困難的。這樣的漏洞於2006年曾被用來對付PayPal。
還有一種由RSA信息安全公司發現的萬用中間人網釣包，它提供了一個簡單易用的界面讓網釣者以令人信服地重製網站，並捕捉用戶進入假網站的登錄細節。
為了避免被反網釣技術掃描到網釣有關的文字，網釣者已經開始利用Flash構建網站。這些看起來很像真正的網站，但把文字隱藏在多媒體對象中。
钓鱼式攻击 技術
並非所有的網釣攻擊都需要個假網站。聲稱是從銀行打來的訊息告訴用戶撥打某支電話號碼以解決其銀行帳戶的問題。一旦電話號碼（網釣者擁有這支電話，並由IP電話服務提供）被撥通，該系統便提示用戶鍵入他們的賬號和密碼。話釣 (Vishing，得名自英文Voice Phishing，亦即語音網釣）有時使用假冒來電ID顯示，使外觀類似於來自一個值得信賴的組織。
網路駭客在公共場所設定一個假Wi-Fi熱點，引人來連線上網，一旦使用者用個人電腦或手機，登入了駭客設定的假Wi-Fi熱點，那麼個人資料和所有隱私，都會因此落入駭客手中。你在網路上的一舉一動，完全逃不出駭客的眼睛，更惡劣的駭客，還會在別人的電腦裡安裝間諜軟體，如影隨形。
2014年5月，新加坡南洋理工大學壹位名叫王晶(Wang Jing)的物理和數學科學學院博士生，發現了OAuth和OpenID開源登錄工具的隱蔽重定向漏洞。
攻擊者創建一個使用真實站點地址的彈出式登錄窗口——而不是使用一個假的域名——以引誘上網者輸入他們的個人信息。
黑客可利用該漏洞給釣魚網站“變裝”，用知名大型網站鏈接引誘用戶登錄釣魚網站，壹旦用戶訪問釣魚網站並成功登陸授權，黑客即可讀取其在網站上存儲的私密信息。
钓鱼式攻击 事例
在PayPal網釣範例裡（見右），電子郵件裡的拼寫錯誤以及非PayPal網域鏈接的存在（顯示在狀態列紅色框裡）都是線索，指出這是一個網釣的企圖。另一種網釣法是無個人問候的贈品，儘管顯示的個人資料並不保證其正當性。一個合法的PayPal通信總是以用戶的真實姓名問候，而非一個普通的問候如：“敬啟者”、“親愛的用戶”（Dear Accountholder）。其他的信息欺詐的跡象像是簡單不過的字拼寫錯誤、文法拙劣、以及威脅收信人若不遵照信息指示辦理的話會遭帳號停用的處分。
請注意，許多網絡網釣電子郵件會如同來自PayPal的一封真正的電子郵件般包括一則永不將您的密碼洩漏以防網釣攻擊的重大警告。這些警告用戶網釣攻擊的可能性，並提供鏈接到說明如何避免或辨識此種攻擊的網站的種種，是使得該網釣電子郵件如此虛偽以便欺騙。在這個例子裡，網釣電子郵件警告用戶，PayPal絕對不會要求您提供敏感信息。該信件言而有信不問您敏感信息，反而邀請用戶點擊一個鏈接，以“確認”其帳戶;這一步將導引這些受害人進一步造訪網釣網站，其設計看起來與PayPal網站很像。而在那裡會問這些受害人的個人機密資訊。
钓鱼式攻击 事例
在RapidShare的網頁主機，網釣是相當尋常以獲得高級帳號的手段，從而移除下載速度限制、上傳自動刪除、下載前等候、以及下載間的時間間隔。
網釣者使用在warez站張貼到檔案的連結以獲得RapidShare高級帳戶。然而，利用連結別名工具如TinyURL，他們可以偽裝成實際上真正網頁寄存在別的地方的網址，而這網頁與RapidShare的「免費用戶或高級用戶 (free user or premium user)」頁看來很像。如果受害人選擇免費用戶，網釣者只是將它們傳遞給真正的RapidShare網站。但是，如果他們選擇的高級帳戶，那麼網釣網站的將在他們進行下載之前登記其登入信息。到此階段，網釣者已從受害者偷走了高級帳戶信息。
钓鱼式攻击 事例
釣來的RapidShare帳戶通常拿來轉賣，售價比RapidShare的高級帳戶便宜。
鑑別一個RapidShare網釣網頁的最簡單方式是使用Mozilla Firefox，右擊別名頁，並選擇“This Frame”>“Show only this frame”。這將揭露真正的網頁，您可以看到網址將不是rapidshare.com。
曾在2012年間常出現偽裝成facebook登入畫面的網站騙取使用者帳號密碼
钓鱼式攻击 損失
網釣所造成的損害範圍從拒絕訪問電子郵件到巨大財務損失都有。這種形式的身份盜竊正在普及，因為給信任的人方便往往洩露個人信息給網釣者，這些信息包括信用卡號碼、社會安全號碼（美國）、身分證號碼（台灣）、和母親婚前姓名。也有人擔心身份竊賊僅僅透過存取公開紀錄就可以添加此類信息到它們取得的知識庫中。一旦這信息被取得了，網釣者可能會利用個人資料明細以受害者姓名創造假帳號。然後他們可以毀掉受害者的信用，或者甚至讓受害人無法存取自己的帳戶。
據估計，從2004年5月和2005年5月，大約120萬電腦用戶在美國遭受網釣所造成的損失，總計約92900萬美元。隨著為美國企業的客戶成為受害者，該國企業估計每年損失20億美元。 2007年網釣攻擊升級。截至2007年8月前在美國360萬成年人於12個月內失去32億美元。在英國，網絡銀行詐騙的損失—大多來自網釣—幾乎增加了一倍從2004年1220萬英鎊到2005年2320英鎊，而在2005年，每20個電腦用戶中就有一個聲稱因網釣造成的財務損失。
钓鱼式攻击 損失
英國銀行機構APACS採取的立場是：「客戶還必須採取合理的預防措施...，如此對罪犯而言他們才不會好欺負。」同樣，2006年9月當第一次大量的網釣攻擊登陸愛爾蘭銀行業界時，愛爾蘭銀行起初拒絕補償客戶所遭受的損失（而且它仍然堅持認為，它的政策不應如此），雖然會補償損失的金額上限定調為1萬1300英鎊還算不錯。
钓鱼式攻击 反制
打擊網釣攻擊有許多不同的技術，包括設立專門的技術和立法以防範網釣。
打擊網釣的策略之一是以教育令公眾分辨及處理網絡釣魚。教育可以是有效的，尤其是訓練提供直接的回饋。一個被稱為叉網釣—利用網絡網釣電子郵件針對特定的公司—的較新網釣手法，已被用來迷惑在社會各個角落的人士，包括西點軍校。在2004年6月魚叉網釣的一次實驗中，收到假電子郵件的500名西點軍校學員中有80％被騙並洩露個人信息。
人們可以採取措施以避免網釣的企圖，以稍稍修改其瀏覽習慣的方式。當接觸某要求您“核對身分”（或任何其他網釣所使用的信件要旨）的信件或帳號時，明智之舉是與該信件明顯來源公司聯絡以檢查該電子郵件是否合法。另外，個人所知道地址是該公司的真正的網站，可透過在瀏覽器網址欄輸入拜訪，而不是盲目相信任何涉嫌詐騙郵件裡的超連結。
钓鱼式攻击 反制
幾乎所有從公司到其客戶的合法電子郵件都起碼包含一項資訊是網釣者手頭沒有的。有些公司，例如PayPal，總是在其電子郵件中以客戶使用者名稱稱呼其客戶，依此類推，如果一封電郵的收件人是以通用格式稱呼（如“親愛的PayPal客戶”）很可能是企圖在網釣。從銀行和信用卡公司來的電子郵件往往包括賬戶號碼的部分。然而，最近的研究顯示，大眾通常不區分帳號頭幾個數字和尾幾個數字，這是一個很嚴重的問題，因為頭幾個數字通常一個金融機構的所有客戶都相同。人們可以接受訓練來當如果郵件不包含任何具體的個人信息時提高他們的懷疑。不過，在2006年年初，網釣企圖利用個人化的信息，這使得列明個人信息保證郵件是合法的假設不安全。此外，另一項最近的研究報告推斷列明個人信息並不顯著的影響網釣攻擊的成功率，這表明大多數人並不注意這些細節。
一個行業和執法機構組成的反網釣工作組（Anti-Phishing Working Group，簡稱APWG）建議，隨著人們越來越認識到網釣者所使用的社會工程學技倆，傳統的網釣欺詐技術可能在未來過時。他們預測，網址嫁接和其他利用流氓軟件將變成竊取信息的常見工具。
钓鱼式攻击 反制
反網釣措施已經實現將其功能內嵌於瀏覽器，作為瀏覽器的擴展或工具欄，以及網站的登錄程序的一部分。下面是一些解決問題的主要方法。
大多數網釣盯上的網站都是保全站點，這意味著的SSL強加密用於伺服器身份驗證，並用來標示在該網站的網址。理論上，利用SSL認證來保證網站到用戶端是可能的，並且這個過去是SSL第二版設計要求之一以及能在認證後保證保密瀏覽。不過實際上，這點很容易欺騙。
表面上的缺陷是瀏覽器的保全使用者介面 (UI)不足以應付今日強大的威脅。透過TLS與證書進行保全認證有三部分：顯示連線在授權下、顯示使用者連到哪個站、以及顯示管理機構說它確實是這個站點。所有這三個都需齊備才能授權，並且需要被/送交用戶確認。
安全連線：從1990年代中期到2000年代中期安全瀏覽的標準顯示是個鎖頭，而這很容易被用戶忽略。Mozilla於2005年使用黃底的網址欄使得安全連線較容易辨認。不幸的是，這個發明後來被撤銷，導因於EV證書：它代以對某些高價的證書顯示綠色，而其他的證書顯示藍色 (譯按：Mozilla Firefox 3.x版非EV證書的安全瀏覽網站皆顯示藍色)。
钓鱼式攻击 反制
哪個站：用戶應該確認在瀏覽器的網址欄的網域名稱是實際上他們要訪問的地方。網址可能是過度複雜而不容易從語法上分析。用戶通常不知道或者不會鑑別他們想要連結的正確網址，故鑑定真偽與否變得無意義。有意義的伺服器認證條件是讓伺服器的識別碼對用戶有意義；而許多電子商務網站變更其網域名成為他們整體網站組合的其中之一 (譯按：極端例子像 化妝零售部A.百貨B.行銷公司C.電視台D.com這樣子網域的架構)，這種手段讓困惑的機率增大。而一些反網釣工具條僅顯示訪問過網站域名的做法是不夠的。
另一種替代方法是Firefox的寵物名（petname）附加元件，這讓用户鍵入他們自己的網站標籤，因此他們可以在以後再度造訪該站時認出。如果站點沒有被認出，则軟件會警告用戶或徹底阻攔該站點。這代表了以用戶為中心的伺服器身份管理。某些人建議用戶選定的圖像會比寵物名效果要好。
隨著EV證書的出現，瀏覽器一般以綠底白字顯示機構名稱，這讓用戶更加容易辨識并且與用戶期望一致。不幸的是，瀏覽器供應商選擇僅限定EV證書可獨享這突出的顯示，其他種證書就留待用戶自己自求多福了。
钓鱼式攻击 反制
誰是管理機構：瀏覽器需要指出用戶要求連到對象的管理機構是誰。在保全等級最低的階段，不指名管理機構，因此就用戶而言瀏覽器就是管理機構。瀏覽器供應商透過控制可接受的授權證書(Certification Authorities，簡稱/下稱CA)根名單來承擔這個責任。這是目前的標準做法。
這裡的問題是不管瀏覽器供營商如何企圖控制質量，市面上CA品質良莠不齊亦不實施檢查。亦不是所有簽署CA的公司行號取得該證書仅是為了認證電子商務组织的同一個模型和概念而已。製造證書（Certificate Manufacturing）是頒給只用來遞送信用卡與電子郵件送達確認的低交易額證書；這兩者的用途都容易受到詐騙罪犯的扭曲。由此引申，一個高交易額的網站可能容易受到另一個可提供的CA認證蒙混。這種情況可能會在CA位於世界的另一端，並且對高交易額電子商務站不熟悉，或者用戶根本就不關心這件事。因為CA只負責保障它自己的客戶，並不會管其他CA的客戶，故這個漏洞在該模型是根深蒂固的。
钓鱼式攻击 反制
對此漏洞的解決方案是瀏覽器應該显示，并且用戶應該熟悉管理機構之名。這把CA當作是種品牌呈現，並且讓用戶知悉在其所在國家和區段之內可聯絡到少數幾個CA。品牌的使用亦對CA供應商至關重要，藉此刺激它們改進證書的稽核：因為用戶將知悉品牌差異並要求高交易額站點具備周延的檢查。
本解決方案首度於早期IE7版本上實現。在當其顯示EV證書時，發佈的CA會被顯示在網址區域。然而這只是個孤立的案例。CA烙上瀏覽器面板仍存在阻力，導致只有上面所提最低最簡單的保全等級可選：瀏覽器是用戶交易的管理機構。
改进保全使用者介面的試驗為用戶帶來便利，但是它也暴露了安全模型裡的基本缺陷。過去在安全瀏覽中沿用之SSL認證失效的根本原因有許多種，它們之間縱橫交錯。
在威脅之前的保全：由于安全瀏覽發生在任何威脅出現之前，保全顯示在早期瀏覽器的「房地產戰爭」裡被犧牲掉了。網景瀏覽器的原始設計有個站點名稱暨其CA名稱的突出顯示。用戶現在常常習慣根本不檢查保全信息。
钓鱼式攻击 反制
點擊通過綜合症：然而，瀏覽器對設定錯誤站點的警告繼續，它並未被降低等級。如果證書本身有錯（像域名匹配錯誤、過期等等），则瀏覽器一般都會彈出窗口警告用戶。就是因為設定錯誤太過尋常，用戶學會繞過警告。目前，用戶習慣同樣的忽略所有警告，導致點擊通過綜合症。例如，Firefox 3有個點擊4次以加入例外網站的程，但是研究顯示老練的用戶會忽略有中間人攻擊（Man-In-The-Middle，簡稱MITM）的真正情況。即使在今天，因为绝大多數的警告是錯誤設定而非真正的中間人攻擊，要避免點擊通過綜合症是相當困難。
缺乏興趣：另一個潛在因素是缺乏虛擬主機的支持。具體起因是缺乏對在傳輸層安全(Transport Layer Security，簡稱/下稱TLS)網絡伺服器之伺服器名指示(Server Name Indication，簡稱/下稱SNI)的支持，以及獲取證書費用和不便。結果是證書使用是太過罕見以至于除了特殊情况外它什麼事都不能做。這導因對TLS認證普遍知識與資源缺乏，反過來意味着由瀏覽器供營商升級他們安全性使用者介面的過程將是又慢又死氣沉沉。
钓鱼式攻击 反制
横向联系：瀏覽器的安全模型包括許多參與者如：用戶、瀏覽器供營商、開發商、證書管理機構、審計員、網絡伺服器供營商、电子商务站点、立法者（即FDIC）和安全标准委员会。介於不同制定安全模型小組間缺乏往來溝通。也就是說，雖然對認證的理解在IETF委員會協議水平是很夠深的 （页面存档备份，存于），這個信息並不表示傳達得到使用者介面小組。網路伺服器供應商並不會優先修正伺服器名指示（TLS/SNI）：它們不把這個問題當成保全修正，反而視其為新功能而推遲。實際上，所有的參與者碰到網釣出事時皆諉過給其他參與者，因此自我本身不會被排上優先修正行列。
這情況隨著一個包含瀏覽器供應商、審計員、以及證書管理機構的團體：CAB論壇推出有了一點改善。但是該團體並不是以開放的態度開始，因此導致其結果受到主要大戶商業利益的影響，而且缺乏對所有參與者平等對待。即使在今天，CAB論壇並不開放，而且它不為小型證書管理機構、終端用戶、電子商務站主等等弱勢族群喉舌。
钓鱼式攻击 反制
標準高壓封鎖：供營商對標準負責，导致當談到安全時就是談論其外包的結果。雖然有許多安全性用戶介面的改進，當中有有許多好的實驗，因為他們不是標準，或者與標準間相牴觸而未被採用。威脅模型可能在一個月內自我更新;安全標準調整需要大约10年。
令人敬畏的CA模型：瀏覽器供營商使用的CA控制机制本質上並沒有更新；而威脅模型卻常常翻修。对CA品質控管過程不足以對保護用戶量身訂做、以及針對實際與當前的威脅做出因應。在更新途中審計過程是迫切需要的。最近EV指南較詳細地提供了當前模型，并且建立了一個好基準，但是並沒有推動任何本質上急需進行的改變。
钓鱼式攻击 反制
還有一種打擊網釣的流行作法是保持一份已知的網釣網站名單，並隨時更新。微軟的IE7的瀏覽器、Mozilla Firefox 2.0、和Opera都包含這種類型的反網釣措施。 Firefox 2中使用Google反網釣軟件。Opera 9.1使用來自PhishTank和GeoTrust的黑名單，以及即時來自GeoTrust的白名單。這個辦法的某些軟體實現會發送訪問過的網址到中央伺服器以供檢查，這種方式引起了個人隱私的關注。據Mozilla基金會在2006年年底報告援引一項由某獨立軟件測試公司的研究指出，Firefox 2被認為比Internet Explorer 7發現詐欺性網站更為有效。
在2006年年中一種方法被倡議實施。該方法涉及切換到一種特殊的DNS服務，篩選掉已知的網釣網域：這將與任何瀏覽器相容，而且它使用類似利用Hosts文件來阻止網絡廣告的原理來達成目標。
钓鱼式攻击 反制
為了減輕網釣網站透過內嵌受害人網站的圖像（如商標）藉以冒充的問題，一些網站站主改變了圖像傳送訊息給訪客，某個網站可能是騙人的。圖像可能移動成新的檔名並且原來的被永久取代，或者一台伺服器能偵測到的某圖像在正常瀏覽情況下是不會被請求到，進而送出警告的圖像。
美國銀行的網站是眾多要求用戶選擇個人圖像、並在任何要求輸入密碼的場合顯示該用戶選定圖片的網站之一。該銀行在線服務的用戶被指示在只有當他們看到他們選擇的圖像才輸入密碼。然而，最近的一項研究表明僅有少數用戶在圖像不出現時不會鍵入他們的密碼。此外，此功能（像其他形式的雙因素認證）對其他攻擊較脆弱，如2005年年底斯堪的納維亞諾爾迪亞銀行案，與2006年的花旗銀行案。
保全外殼是一種相關的技術，涉及到使用用戶選定的圖片覆蓋上登錄表單作為一種視覺提示以表明該表單是否合法。然而，不像以網站為主的圖像體系，圖像本身是只在用戶和瀏覽器之間共享，而不是用戶和網站間共享。該體系還依賴於相互認證協議，這使得它更不容易受到來自侵襲只認證用戶體系的攻擊。
钓鱼式攻击 反制
專門的垃圾郵件過濾器可以減少一些網釣電子郵件到達收件人的收件箱。這些方法依賴於機器學習和自然語言處理辦法來分類網釣電子郵件。
有幾家公司提供銀行和其他可能受到網釣詐騙的組織全天候的服務、監測、分析和協助關閉網釣網站。個人可以透過檢舉網釣到志願者和產業集團，如PhishTank以做出貢獻。
在2004年1月26日，美國聯邦貿易委員會提交了涉嫌網釣者的第一次起訴。被告是個美國加州少年，據說他設計建造了一個網頁看起來像美國在線網站，並用它來竊取信用卡資料。其他國家援引了這一判例追蹤並逮捕了網釣者。網釣大戶瓦爾迪爾·保羅·迪·阿爾梅達在巴西被捕。他領導一個最大的網釣犯罪幫派，在兩年之間做案估計偷走約1800萬美元到3700萬美元之間。英國當局在2005年6月收押兩名男子以其在一項網釣欺詐活動扮演的角色，而這宗案子與美国特勤处《防火牆行動》 (Operation Firewall，目標是當時最大最惡名昭彰的信用卡盜竊網站)有關。 2006年8人在日本被逮捕，日本警方懷疑他們透過假造雅虎日本網站網釣進行欺詐，保釋賠款1億日元（87萬美元）。 2006年美國聯邦調查局逮捕行動繼續，以代號《保卡人行動》 (CardKeeper)在美國與歐洲扣押了一個16人的幫派。
在美國，參議員派崔克·萊希（Patrick Leahy）在2005年3月1日向美國國會提審2005反網釣法案。這項法案，如果它已成為法律，將向建立虛假網站、發送虛假電子郵件以詐欺消費者的罪犯求處罰款高達25萬美元並且可監禁長達5年。英國在2006年以《2006年欺詐罪法令》（Fraud Act 2006）強化了其打擊仿冒欺詐的法律武器，該法令採用一般欺詐罪，可求刑監禁多達10年，並禁止開發或意圖欺詐下擁有網釣軟體包。
許多公司也加入全力打擊網釣的行列。2005年3月31日，微軟向美國華盛頓西部地方法院提交117起官司。這起訴訟指控“無名氏”的被告非法取得的密碼信息和機密信息。2005年3月微軟和澳大利亞政府間合作，向執法人員教學如何打擊各種網絡犯罪，包括網釣。在2006年3月，微軟宣布計劃進一步在美國境外地區起訴100案件，隨後該公司信守承諾，截至2006年11月之前，共起訴了129件混合刑事和民事行動的犯罪案件。 美國在線亦加強其打擊網釣的努力，在2006年早期根據維吉尼亞計算機犯罪法2005年修訂版起訴三起共求償1800萬美元，而Earthlink已加入幫助確定6名男子在康涅狄格州的案子，這6名人士稍後被控以網釣欺詐。
2007年1月，傑弗瑞·雷特·高汀被陪審團援引的2003年反垃圾郵件法（CAN-SPAM Act of 2003）將其定罪為加州第一位依此法被定罪的被告。他被判犯下對美國在線的用戶發送成千上萬的電子郵件，並喬裝成AOL的會計部門以催促客戶提交個人和信用卡資料的罪行。面對反垃圾郵件法的101年關押以及其他數十個包括詐欺、未經授權使用信用卡、濫用AOL的商標，這部分他被判處70個月監禁。因為沒有出席較早的聽證會，高汀已被拘留，並立即開始入監服刑。
六部
六部（地方及藩属国的六官称六曹），中国、朝鮮、越南古代數個官署的統稱。从隋唐开始，对中央行政机构中的吏部、戶部、禮部、兵部、刑部、工部各部的总称。以上六部，最高領導長官稱為尚書，所以分別有吏部尚書、户部尚書、礼部尚書、兵部尚書、刑部尚書、工部尚書等各部首長。六部发端于秦少府尚书，经東汉尚书台诸曹演化而成。
六部 沿革
六部的职务在秦汉时为九卿所分掌，魏晋以后，尚书分曹治事，由曹渐变为部；至隋唐始确定以六部为尚书省的组成部分，以吏、户（隋称民部）、礼、兵、刑、工六部，比附《周礼》中的六官（六卿），将秦汉九卿的职务大部并入。元代六部改属中书省。明太祖废宰相不置，以尚书任天下事，六部直接对皇帝负责，地位更加提高。在明成祖進行遷都之後，國都雖在北京，但南京仍有設置南京六部，清朝亦在舊都設置盛京五部。
清末，新設外务等各部，六部之名遂废。
漢成帝置「四曹尚書」和「尚書僕射」，即常侍曹、二千石曹、民曹、客曹等「四曹尚書」。此後世六部尚書之濫觴。宋鄭樵《通志·職官略》三《尚書總序》：「漢成帝初置尚書五人，其一人為尚書僕射，四人分為四曹尚書。常侍曹，主公卿；二千石曹，主郡國二千石；民曹，主凡吏民上書；客曹，主外國夷狄。」
六部 沿革
東漢光武帝劉秀在尚書台設三公曹、吏部曹、民曹、主客曹、二千石曹、中都官曹等六曹，又名六曹尚書，為日後六部尚書前身雛型。
東漢尚書開始分為六曹治理國事，據古籍記載，有三公曹、吏部曹、民曹、主客曹、二千石曹、中都官曹。其中三公曹尚書分兩人，稱之為六曹。後主客曹分為南北兩主客曹，但仍習稱六曹（六曹尚書）。
至東漢後期，漢靈帝將吏部曹尚書改稱選部尚書，任命梁鹄為選部尚書，掌選任官吏，秩六百石，隸屬尚書台。魏晉時更名為吏部尚書。
魏晉以後，尚書六曹屢有變革。西晉時，有吏部、殿中、五兵、田曹、度支、左民六曹，屬尚書省。
六部 出自
魏晉時期，尚書省獨立於少府，成為中樞所在。尚書機構龐大，分曹治事，常有增省。以僕射、尚書領若干曹，曹置郎，下有令史等吏。郎久任稱侍郎。常見者有吏部、祠部、左民、度支、都官、五兵等尚書，起部尚書掌營造，有事則置，無則省。
六曹
六曹是中國唐朝之後、越南古代六個地方官署，以及中國隋朝、朝鮮的朝鮮王朝古代六個中央官署的統稱。
六曹 地方六曹
與中央的六部相應，唐代地方州政府設有六曹，即功曹、戶曹、士曹、兵曹、法曹和倉曹，負責長官各稱參軍，如功曹參軍、倉曹參軍，合稱六曹參軍。
六曹 中央六曹
隋代初年設五省六曹制，五省為內史省、門下省、尚書省、秘書省和內侍省。秘書省掌書籍曆法；內侍省為宮廷之宦官機關，兩省較少涉及國家政務，實際的中樞機關為內史、門下、尚書三省。尚書省下設吏部、度支、禮部、兵部、都官、工部六曹。後來度支曹改稱戶部；都官曹那稱刑部；六曹也改稱六部。名為五省六部制。
朝鮮王朝中央官制為一府六曹，一府為議政府，六曹為吏曹、禮曹、兵曹、工曹、刑曹、戶曹。
越南中兴黎朝时期，郑氏王府的政府机构中设有兵番、户番、水师番。永盛十四年（1718年），改设吏番、户番、礼番、兵番、刑番、工番，号称“六番”，分辖左中宫、右中宫、东宫、西宫、南宫、北宫，号称“六宫”。黎末，昭统帝掌权后，废黜六番，权归六部。
六番的长官为“知番”（知侍内书写某番），由文武官员担任。内臣与文属充任“副佥”。属吏各六十人。
变压器
變壓器（英語：），粤语亦称「火牛」，是應用法拉第電磁感應定律變換（升高或降低）交流电压，但不改变电源频率的电能转换器。
變壓器主要構件包含兩組或以上的線圈（初级线圈、次级线圈）和铁芯，用途是升降交流電的電壓、改變阻抗及分隔電路。電路符號常用T當作編號的開頭。例：T01、T201等。
變壓器用於改變交流電壓水平，這種變壓器稱為升壓型或降壓型，分別用於增加或減少電壓水平。變壓器還可用於在電路之間提供電流隔離以及訊號處理電路的耦合級。自 1885 年發明第一台恆電位變壓器以來，變壓器已成為交流電力傳輸、配電系統的重要組成部分。電子和電力應用中會遇到各種各樣的變壓器設計。變壓器的尺寸範圍從體積不到一立方公分的射頻變壓器到用於互連電網的重達數百噸的變壓器。
变压器 歷史
变压器变压原理首先由法拉第发现，但是直到十九世纪80年代才开始实际应用。在發電場應該輸出直流电和交流電的競爭中，交流电能够使用变压器是其优势之一。变压器可以將电能转换成高电压低电流形式，然后再转换回去，因此大大减小了电能在输送过程中的损失，使得电能的经济输送距离达到更远。如此一來，发电厂就可以建在远离用电的地方。世界大多数电力经过一系列的变压最终才到达用户那里的。
变压器 基本原理
一個簡單的單相變壓器由兩塊導電體組成。當其中一塊導電體有一些不定量的電流（如交流電或脈沖式的直流電）通過，便會產生變動的磁場。根據電磁的互感原理，這變動的磁場會使第二塊導電體產生電勢差。假如第二塊導電體是一條閉合電路的一部份，那麼該閉合電路便會產生電流。電力於是得以傳送。在通用的變壓器中，有關的導電體是由（多數為銅質的）電線組成線圈，因為線圈所產生的磁場要比一條筆直的電線大得多。變壓器的原理是由变化的电压加到原线圈在磁芯上产生变化的磁场，从而激发其他线圈产生变化的电动势。原线圈、副线圈的電壓VS, VP和兩者的繞線的匝數NS, NP之間有正比的關係：
至於變壓器兩方之間的電流或電壓比例，則取決於兩方電路線圈的圈數。圈數較多的一方電壓較高但電流較小，反之亦然。如果撇除泄漏等因素，變壓器兩方的電壓比例相等於兩方的線圈圈數比例，亦即電壓與圈數成正比。以算式表示如下：
。
另外，根據安匝平衡，變壓器兩側的交鏈磁動勢必須相等，如下式：
在以上两个算式中：
在算式中：
根據法拉第電磁感應定律，感應電勢為：
其中會隨感應電勢產生正弦變化，以時間函數表示成。帶入上式，得：
变压器 基本原理
由於磁通量為正弦函數磁通量之最大值，的結果將會是最大值。換算成方均根值時，為
又電源角頻率，故方程式寫成
轉換因子為：
。
線圈等效自感值為：
。
線圈等效互感值為：
。
理想的變壓器沒有能量流失，所以擁有100%效率。現實中，大容量變壓器的效率達到98%至99%；但小型的變壓器流失會較嚴重，而它們的效率可能低於85%。在以下敘述中，線圈內的導磁體一律稱為「鐵芯」。
在香港，建築物能源效益條例（第610章）要求200kVA或以上配電變壓器的效率要達到98%，1000kVA或以上則要求達到99%。變壓器測試須按照 IEC 60076-1 標準來進行。
鐵損通常放在左邊（主線圈），也可放在右邊。如果放在右邊，數值須跟隨匝數比的平方（a2）改變。RC代表鐵損，XM代表磁阻 。
變壓器的能量流失可以來自這些現象：
銅損為：
鐵損為：
當司坦麥系數為n=2，且使用於變壓器B=V/f，磁滯損為：
渦流損與電源頻率平方及最大磁通密度成正比，並與變壓器內之矽鋼片厚度平方成正比，和司坦麥系數無關：
變壓器可能因為溫度過高達到居禮溫度，而無法磁電轉換而失去作用。
变压器 分類
电力变压器是通过电磁耦合把一种等级的电压转换成同频率的另一种等级的电压的一种静止的電气一次設備。电力变压器是电力系统主要的元件之一，常规型变压器用于输、受电（即升、降压），自耦型变压器用于耦合不同电压等级的电力系统。在电力长途传输中，變壓器擔當重要的角色。
电子变压器一詞可能指以下幾種之一
隔离变压器是在使用某些电器时为了人身安全而加设的。隔离变压器的隔离是指变压器初級側與次級側之间是电绝缘的，並保有一定的安全距離。变压器的隔离是隔离原副边绕线圈各自的电流。在维修一些家用电器时，应该關閉電源以防止触电，或因漏電產生的危險。须要注意的是，选用隔离变压器的原则是：隔离变压器的容量一定要大于所维修的家电电器的功率。
变压器 分類
隔离变压器同样利用电磁感应原理，只是隔离变压器一般是指1：1的变压器。由于次级不和地相连，次级任一根线与地之间没有电位差，使用安全。隔离变压器常用作维修电源。此外，隔离变压器也不全是1：1变压器。控制变压器和电子管设备的电源也是隔离变压器。如电子管扩音机，电子管收音机和示波器和车床控制变压器等电源都是隔离变压器。如为了安全维修电视机常用1比1的隔离变压器。隔离变压器使用很广泛的，在空调中也是使用隔离变压器。
儀表用變壓器通常用於將較高的電壓或電流轉換為較低的電壓或電流，提供給各儀表或其他保護電驛使用，依轉換的對象可分為比壓器(PT)和比流器(CT)。
比壓器本質上為降壓變壓器，其二次側的額定電壓通常為110V，不使用時需將其開路，不可短路。而比流器本質上為升壓變壓器，其二次側的額定電流通常為5A，不使用時需將其短路，不可開路。
磁饱和变压器用于稳压，可以應付大多數的電壓驟降，視乎其設計可以支持1到2秒，而電壓驟降通常少於0.1秒。
交流电机起动时为降低对电网的冲击，常常采用降压起动方法，为此设计有专门用途的变压器。