“网络钓鱼”行为的定性
网络安全：如何识别网络钓鱼
网络安全是当下十分重要的话题。
随着网络威胁不断增加，网络钓鱼也成为了一种常见的网络攻击手段。
网络钓鱼是指通过伪造合法网站或电子邮件等方式，引诱用户输入敏感信息的行为。
这些信息可能包括银行账户、信用卡号码、社交安全号码等敏感信息，给用户带来严重的财产损失和隐私泄露问题。
保护自己免受网络钓鱼攻击需要掌握几个基本的识别技巧。
一、检查链接或URL网络钓鱼攻击者通常会通过伪装成某些合法网站的形式来骗取用户信息。
因此，用户应该注意检查链接或URL地址，确保其是正确的。
可以通过鼠标悬停在链接上来查看链接的真实地址，如果链接和网站不符，就要保持警惕。
二、注意邮件的来源网络钓鱼攻击者还会通过伪造电子邮件的方式来骗取用户信息。
因此，用户必须注意邮件的来源。
收到可疑的邮件时，要仔细查看发件人的地址，判断是否合法。
此外，要注意查看邮件的附件，确保其不包含病毒或恶意软件。
三、警惕无效的安全证书安全证书是用户识别合法网站的重要依据。
网络钓鱼攻击者可能会伪造安全证书，但这些证书往往是无效的。
用户可以通过点击浏览器地址栏中的锁形图标来查看安全证书，确保其是合法的。
四、不要随意提交个人信息网络钓鱼攻击者通常会通过引导用户提交个人信息的方式来骗取用户信息。
因此，用户应该避免随意提交个人信息，特别是涉及银行账户、信用卡号码、社交安全号码等敏感信息时，更要谨慎行事。
如果要提交这些信息，最好使用HTTPS协议和双因素认证等安全措施来确保信息传输的安全性。
五、更新防病毒软件和系统补丁防病毒软件和系统补丁是保护计算机安全的重要工具。
网络钓鱼攻击者可能利用计算机的漏洞来入侵计算机系统，因此，用户需要及时更新防病毒软件和系统补丁，以确保计算机系统的安全性。
总之，网络钓鱼攻击是一种常见的网络威胁，用户必须加强对此的识别和防范。
通过掌握基本的识别技巧，用户可以保护自己的隐私和财产安全，避免成为网络钓鱼攻击的受害者。
网络钓鱼攻击的特征与防范
网络钓鱼攻击的特征与防范网络钓鱼攻击是一种通过虚假身份获取个人敏感信息的网络欺诈行为。
攻击者通常伪装成合法组织或个人，诱骗受害者点击恶意链接、提供个人信息或下载恶意文件。
本文将探讨网络钓鱼攻击的特征，并提供一些有效的防范措施。
一、网络钓鱼攻击的特征1. 伪装合法性：攻击者通常使用合法的机构或个人的名义，制作类似真实网站的虚假网页，以迷惑受害者。
这些虚假网页通常有与真实网页相似的域名和外观，让受害者难以分辨。
2. 欺骗性信息：攻击者通过电子邮件、短信、社交媒体等方式发送具有欺骗性的信息，诱导受害者点击恶意链接、下载文件或提供个人敏感信息。
他们可能声称获奖、需要更新账户信息或提供紧急帮助等，从而引起受害者的警觉。
3. 时间紧迫性：网络钓鱼攻击常常利用时间压力来逼迫受害者作出决策，让其没有足够时间仔细考虑和验证信息的真实性。
攻击者可能威胁关闭账户、中断服务或罚款等，以胁迫受害者快速行动。
4. 隐蔽性：攻击者使用高度隐蔽的手法隐藏其真实意图。
他们可能欺骗受害者通过伪装的链接登录网站，从而窃取登录凭证；或者利用恶意软件窃取受害者的个人信息，而不被受害者察觉。
二、网络钓鱼攻击的防范措施1. 提高警觉：受害者应时刻保持警觉，不轻信来历不明的邮件、短信或社交媒体信息。
尤其是涉及提供个人敏感信息、更新账户信息或进行金钱交易的情况，应与正规渠道进行核实。
2. 验证网页安全性：在填写敏感信息之前，应该验证网页的安全性。
可以通过检查网址前缀是否为"https"，以及查看网页上是否有安全标识，如锁形图标，来确认网页的真实性和安全性。
3. 警惕时间压力：攻击者常常利用时间压力来迫使受害者作出决策。
因此，受害者应保持冷静，并仔细思考所接收到的信息。
在面对威胁关闭账户、中断服务等情况时，应主动联系相关机构进行核实。
4. 安装防护软件：及时安装并更新反病毒软件、防火墙和反间谍软件等，以保护个人设备免受恶意软件的攻击。
网络钓鱼攻击的特征与防范方法
网络钓鱼攻击的特征与防范方法随着互联网的迅猛发展，网络钓鱼攻击成为了一个严重的网络安全问题。
网络钓鱼攻击是指利用网络手段，通过伪装成可信的实体或者组织，诱骗用户输入个人敏感信息或者进行恶意操作的一种欺诈行为。
本文将重点探讨网络钓鱼攻击的特征以及一些有效的防范方法。
1.网络钓鱼攻击的特征网络钓鱼攻击通常具有以下几个显著特征：1.1 伪装真实性：钓鱼网站、电子邮件、短信等手段常常伪装成合法和可信的实体，如银行、电子商务平台、社交媒体等，在视觉和语言上做到与真实网站或平台相似，使用户难以分辨真伪。
1.2 制造紧急性：网络钓鱼攻击者常常利用用户的恐惧心理或好奇心理，制造紧急情况，通过告知用户账号可能被盗或有未完成的交易等方式，引诱用户快速采取行动，使其失去警惕性。
1.3 请求个人敏感信息：钓鱼攻击者通常通过伪装网站或邮件等手段，骗取用户的个人敏感信息，如登录名、密码、银行账号、身份证号码等，进而进行非法活动，侵犯用户的权益。
1.4 诱导恶意操作：网络钓鱼攻击者会通过伪造的平台页面或邮件链接等方式，引导用户进行恶意操作，如下载病毒软件、转账给不明身份的账户、点击恶意链接等，从而导致用户数据泄露、资金损失等严重后果。
2.网络钓鱼攻击的防范方法针对网络钓鱼攻击，我们可以采取以下一些防范措施：2.1 提高用户的防范意识：用户应该加强网络安全意识，了解网络钓鱼攻击的基本特征和手段，保持警惕，不随意点击、下载可疑链接，更不应轻易泄露个人敏感信息。
2.2 注意邮件和短信信息：对于不明来源的邮件和短信，应保持谨慎态度。
不点击其中的链接，不下载其中的附件，不回复其中的内容。
合法的实体或组织通常不会通过这种方式索取用户的个人信息。
2.3 验证网站和平台的真实性：在进行网上交易时，要确认网站的真实性。
可以通过检查网站的https证书、网址的拼写、信誉评价等方式，确保网站的安全性。
此外，通过官方渠道下载APP，避免下载恶意软件。
网络钓鱼如何识别和预防
网络钓鱼如何识别和预防随着互联网的普及和发展，网络钓鱼成为了一种常见的网络犯罪手段。
网络钓鱼是指通过制造虚假的网站或信息，诱骗用户提供个人敏感信息，从而实施欺诈行为。
为了保护个人的网络安全和财产安全，我们需要了解如何识别和预防网络钓鱼。
本文将介绍网络钓鱼的常见手法及其识别和预防方法。
一、网络钓鱼的常见手法1.仿冒网站：钓鱼网站通常会模仿正规机构的网站，以获取用户的登录账号和密码。
一旦用户在钓鱼网站上输入了个人信息，犯罪分子就能够获取到这些敏感信息。
2.钓鱼邮件：犯罪分子通过发送虚假邮件，引诱用户点击链接或下载恶意软件。
这些链接或软件可能包含木马病毒，一旦用户点击或下载，犯罪分子就能够获取用户的个人信息。
3.短信诈骗：犯罪分子通过发送短信，冒充银行或其他组织，要求用户提供个人信息或转账。
如果用户不小心泄露了个人信息或进行了转账操作，就会遭受经济损失。
二、如何识别网络钓鱼1.审视网站链接：在访问网站时，用户可以通过查看链接是否正确来判断是否是钓鱼网站。
正规网站通常以"HTTPS"开头，且域名与公司名称相匹配。
2.警惕拼写错误和语法错误：钓鱼网站常常存在明显的语法错误和拼写错误，这是因为犯罪分子通常是非母语的。
3.警惕过度索取个人信息：钓鱼网站常常要求用户提供过多的个人信息，如银行账号、密码、社会保险号等。
用户应该警惕此类行为，避免泄露个人敏感信息。
4.警惕催促行为：钓鱼邮件或短信通常会催促用户立即采取行动，如点击链接、下载文件或转账等。
用户应该保持冷静，谨慎对待此类催促。
三、如何预防网络钓鱼1.保持软件和操作系统的更新：及时更新操作系统和软件补丁，以保持系统的安全性。
2.安装可靠的安全软件：选择具有良好声誉的安全软件，并定期进行病毒和恶意软件扫描。
3.使用强密码：使用包含字母、数字和特殊字符的复杂密码，并定期更换密码。
4.警惕公共WiFi：避免在公共场所使用未加密的WiFi网络，以防止个人信息泄露。
“网络钓鱼”行为的定性
摘要：随着现代网上交易业务的迅速发展，"网络钓鱼"也成了网络安全的最大的威胁，对人们的正常网络交易造成了很多的麻烦。
然而对于"网络钓鱼"行为的定性却存在着各种观点的争议，本文通过对各种观点的介绍和评析，认为其应该以非法获取公民个人信息罪定罪。
关键词：网络钓鱼；行为定性；非法获取公民个人信息罪一、"网络钓鱼"行为的含义二、"网络钓鱼"行为定性的理论争议目前我国刑法中并没有专门的关于"网络钓鱼"行为的规定，关于其应该如何定罪，在理论界还存在着不同的观点。
其主要的观点有以下三种：（一）破坏计算机信息系统说（二）非法侵入计算机信息系统说该说认为"网络钓鱼"是一种多发性的网络诈骗方式，它诈骗的方式通过发送大量的垃圾邮件，或者假冒真实网站等方式来诱惑客户点击这些邮件或者网址，然后是用户跌进他们设置的陷阱，以此为条件来窃取用户在计算机中传输的信息。
而用户在这个过程中却丝毫不知情，其没有任何正当的理由随意侵入用户的计算机构成了非法侵入就算计信息系统罪。
（三）非法获取公民个性信息说该说认为在网络钓鱼行为中，网络钓鱼者通过伪造各种虚假网站的方式来欺骗用户，是用户根据钓鱼者的指示而"自愿"的透露了自己的个人重要信息。
其行为构成非法获取公民个人信息罪。
三、"网络钓鱼"行为定性之我见（一）"网络钓鱼"行为不构成破坏计算机信息罪根据刑法第286的规定，破坏计算机信息系统罪是指违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，以及对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，或者故意制作、传播计算机病毒等破坏性程序，影响计算机系统的正常运行，后果严重的行为。
从破坏计算机信息系统罪的构成可以看出，该罪是一个结果犯，必须造成严重后果才能构成破坏计算机信息系统罪。
移动互联网环境下的网络钓鱼检测
移动互联网环境下的网络钓鱼检测移动互联网的普及与发展为我们的生活带来了许多便利，同时也给网络安全带来了新的挑战。
网络钓鱼作为一种常见的网络攻击手段，给用户的财产和个人信息安全造成了巨大威胁。
本文将探讨在移动互联网环境下，如何有效检测网络钓鱼，并提出相应的解决方案。
一、网络钓鱼的定义和原理网络钓鱼是一种冒充合法机构或个人的网络攻击行为，通常通过发送伪装成正规机构或个人的电子邮件、短信或社交平台信息来诱骗用户泄露个人敏感信息，从而非法获取财产或进行其他违法活动。
其原理是利用社会工程学和欺骗手段，将用户引导到伪造的网站或应用页面，以获取用户的账号、密码或其他敏感信息。
二、移动互联网环境下的网络钓鱼检测方法在移动互联网环境下，网络钓鱼攻击更加隐蔽，给用户带来了更大的风险。
为了有效检测并避免网络钓鱼的损害，以下是几种常见的网络钓鱼检测方法：1. URL检测法URL检测法是一种常见的网络钓鱼检测方法，它通过对URL地址的分析和比对来判断是否为合法网站。
通过建立和更新URL黑名单，实时监测用户访问过程中的URL地址，可以快速发现并拦截伪造的钓鱼网站。
2. 内容过滤法内容过滤法主要通过检测网页或应用的内容来判断是否为钓鱼网站。
通过分析网页或应用的HTML代码，检测其中是否存在异常的链接、表单或脚本等，以此判断是否为网络钓鱼行为。
3. 行为分析法行为分析法通过分析用户的操作行为来判断是否存在网络钓鱼攻击。
通过监测用户在网页或应用中的点击、输入、跳转等行为，并结合黑名单、异常行为模型和机器学习算法，可以及时发现并拦截网络钓鱼行为。
三、网络钓鱼检测解决方案为了在移动互联网环境下更加有效地进行网络钓鱼检测，以下是一些网络钓鱼检测解决方案的建议：1. 多层次检测采用多层次的网络钓鱼检测方法，结合URL检测、内容过滤和行为分析等多种手段，提高检测的准确性和覆盖率。
同时，及时更新黑名单和异常行为模型，保持解决方案的实时性和有效性。
什么是网络钓鱼网络钓鱼是指通过虚假的网站电子邮件等手段诱使用户泄露个人敏感信息的网络攻击行为
什么是网络钓鱼网络钓鱼是指通过虚假的网站电子邮件等手段诱使用户泄露个人敏感信息的网络攻击行为网络钓鱼是一种通过虚假的网站、电子邮件等手段诱使用户泄露个人敏感信息的网络攻击行为。
网络钓鱼攻击者通常通过伪装成可信的来源，欺骗用户点击恶意链接或提供个人信息，从而获取用户的账号密码、银行卡号、身份证号等敏感信息，用于非法活动。
本文将介绍网络钓鱼的定义、原理以及如何保护自己免受网络钓鱼攻击的方法。
一、网络钓鱼的定义网络钓鱼是一种利用欺骗手段获取用户敏感信息的网络攻击行为。
攻击者通常伪装成合法的机构、服务提供商或个人，发送虚假的信息给用户，引导用户点击恶意链接或提供个人信息。
一旦用户中了网络钓鱼的陷阱，攻击者就能够获取用户的个人敏感信息，从而进行欺诈、盗窃等非法活动。
二、网络钓鱼的原理网络钓鱼攻击常见的手法包括：1. 仿冒网站：攻击者创建与合法网站非常相似的虚假网站，诱使用户输入账号密码等敏感信息。
用户往往无法察觉，将信息提交给了攻击者。
2. 电子邮件欺诈：攻击者冒充合法机构或服务提供商发送虚假的电子邮件，内容往往以紧急、重要事项为由，引导用户点击恶意链接或下载恶意附件。
3. 短信欺诈：攻击者通过发送虚假短信，将用户引导到虚假网站或下载恶意应用，获取用户个人信息。
4. 社交工程：攻击者通过与用户建立信任关系，在取得用户信任后诱使其提供个人敏感信息。
三、如何保护自己免受网络钓鱼攻击为了避免成为网络钓鱼攻击的受害者，我们可以采取以下措施：1. 注意邮件和短信的来源：从不熟悉或可疑的发件人那里收到的信息应引起警觉。
避免点击邮件或短信中的链接，尤其是要求提供个人信息的链接。
2. 警惕虚假网站：在访问网站时，要注意查看网址是否正确、安全。
遇到任何看起来不正常或可疑的网站，应立即离开并关闭该网页。
3. 强化密码安全：合理选择密码并定期更换，使用不同的密码来保护不同的账号。
避免使用过于简单的密码，如生日、电话号码等容易被猜测的信息。
钓鱼执法的合理性与合法性分析
钓鱼执法的合理性与合法性分析1. 引言1.1 钓鱼执法的合理性与合法性分析钓鱼执法是指执法部门利用虚假信息和诱饵，以调查犯罪嫌疑人或实施犯罪的行为。
这种执法手段旨在诱使嫌疑人自愿揭露有关其犯罪行为的信息，从而帮助执法机构打击犯罪行为。
钓鱼执法在实践中引发了一些争议，其中最主要的问题就是其合理性和合法性。
钓鱼执法的合法性是指其是否符合法律规定。
执法部门在使用钓鱼执法时必须遵守法律程序，尊重嫌疑人的权利，确保证据的合法获取。
在一些国家，钓鱼执法可能涉及对个人隐私的侵犯，因此必须审慎使用，并确保在法律框架下进行。
钓鱼执法的合理性是指其是否达到了预期的效果。
即使在法律允许的情况下，执法部门也必须权衡使用钓鱼执法的必要性和有效性。
如果这种手段被滥用或被证明不够有效，那么它可能会损害执法部门的声誉，甚至适得其反。
在分析钓鱼执法的合理性和合法性时，我们需要综合考虑法律规定、道德标准以及实际效果。
只有在确保合法的情况下，钓鱼执法才能发挥其应有的作用，有效地打击犯罪行为，维护社会秩序。
2. 正文2.1 什么是钓鱼执法钓鱼执法是一种具有欺骗性质的执法手段，通常由执法机关通过设置陷阱或诱饵，以诱使犯罪分子主动暴露犯罪行为，从而进行调查和取证。
钓鱼执法的本质是通过仿冒、欺骗等手段引诱犯罪嫌疑人主动揭露自己的犯罪事实，以达到打击犯罪和维护社会安全秩序的目的。
钓鱼执法通常具有针对性强、隐蔽性好的特点，能在一定程度上规避传统执法手段中的一些难题和限制，提高取证的效率和准确性。
钓鱼执法也存在一定的争议和风险。
一方面，其手段和方法可能涉嫌侵犯公民隐私权和个人信息保护，在执行过程中也存在滥用权力和执法失控的风险。
在实践中，执法机关在使用钓鱼执法时需要审慎权衡利弊，确保其符合法律规定和道德标准，避免滥用权力和侵犯公民权益。
也需要建立相应的监督机制和制度，确保钓鱼执法的合法性和合理性得到有效保障。
只有在平衡好安全与自由、效率与保障之间的关系，钓鱼执法才能更好地发挥其作用，为社会治安稳定和法治建设做出积极贡献。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
摘要：随着现代网上交易业务的迅速发展，"网络钓鱼"也成了网络安全的最大的威胁，对人们的正常网络交易造成了很多的麻烦。
然而对于"网络钓鱼"行为的定性却存在着各种观点的争议，本文通过对各种观点的介绍和评析，认为其应该以非法获取公民个人信息罪定罪。
关键词：网络钓鱼；行为定性；非法获取公民个人信息罪
一、"网络钓鱼"行为的含义
二、"网络钓鱼"行为定性的理论争议
目前我国刑法中并没有专门的关于"网络钓鱼"行为的规定，关于其应该如何定罪，在理论界还存在着不同的观点。
其主要的观点有以下三种：
（一）破坏计算机信息系统说
（二）非法侵入计算机信息系统说
该说认为"网络钓鱼"是一种多发性的网络诈骗方式，它诈骗的方式通过发送大量的垃圾邮件，或者假冒真实网站等方式来诱惑客户点击这些邮件或者网址，然后是用户跌进他们设置的陷阱，以此为条件来窃取用户在计算机中传输的信息。
而用户在这个过程中却丝毫不知情，其没有任何正当的理由随意侵入用户的计算机构成了非法侵入就算计信息系统罪。
（三）非法获取公民个性信息说
该说认为在网络钓鱼行为中，网络钓鱼者通过伪造各种虚假网站的方式来欺骗用户，是用户根据钓鱼者的指示而"自愿"的透露了自己的个人重要信息。
其行为构成非法获取公民个人信息罪。
三、"网络钓鱼"行为定性之我见
（一）"网络钓鱼"行为不构成破坏计算机信息罪
根据刑法第286的规定，破坏计算机信息系统罪是指违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，以及对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，或者故意制作、传播计算机病毒等破坏性程序，影响计算机系统的正常运行，后果严重的行为。
从破坏计算机信息系统罪的构成可以看出，该罪是一个结果犯，必须造成严重后果才能构成破坏计算机信息系统罪。
那么到底什么样的情形才符合后果严重的标准呢？有观点认为："从司法实践看，'后果严重'主要是指以下情形：造成计算机信息系统功能部分或全部丧失的；破坏计算机信息系统数据、应用程序数额大、价值高的；修复系统功能耗资大、耗时长的；破坏国家事务、国防建设、尖端科学技术领域计算机信息系统，造成严重损失等。
"虽然"网络钓鱼"行为看起来表明上符合破坏计算机信息系统罪的构成要件。
但是其实质上"网络钓鱼"行为只是利用各种收单，仿冒真正的网站欺骗用户，引诱计算机用户给出自己的个人信息。
它和网络上的木马病毒是有一定区别的，并不会造成计算机信息系统的损坏而无法正常使用，其不符合破坏计算机信息系统罪构成要件中对于"后果严重"的要求。
（二）"网络钓鱼"行为不构成非法侵入计算机信息系统罪
根据刑法第285条的规定，非法侵入计算机信息系统罪，是指违法国家规定，侵入国家事务、国防建设、尖端科学技术领域的就算计信息系统的行为。
本罪的客观方面要求侵入的对象必须是国家事务、国防建设、尖端科学技术领域的计算机系统。
而在"网络钓鱼"行为中钓鱼者通常都不会以这些计算机系统为攻击对象，其通常选择的对象都是银行，证券交易以及网络交易支付等系统。
根据apac(anti-phishing alliance of china)发布的《2012年2月钓鱼网站处理简报》显示的钓鱼网站数据中，支付交易类、金融证券类、媒体传播类，这三类占到了钓鱼网站总量的94.76%，成为了钓鱼者的首先攻击对象。
由此可以看出"网络钓鱼"行为的对象并不符合非法侵入计算机信息系统罪的要求。
（三）"网络钓鱼"的行为构成非法获取公民个人信息罪
1、非法获取公民个人信息罪分析
根据刑法的规定，非法获取公民个人信息罪是指窃取或者以其他方法非法获取公民个人信息的行并且情节严重的行为。
关于公民个人信息的含义，刑法法条并没有对其进行具体的规定。
对于公民个人信息的范围，一般认为，个人信息是和个人自己紧密相连的一些私密信息，其主要包括身份证号码、银行卡卡号和密码、婚姻、家庭、教育、血型以及基因信息情况等和个人的生活息息相关的一些信息，这些信息通常对于公民个人来说非常的重要，同时又不希望为外界所知晓的。
关于"其他方法"的认定，通常认为包括骗取、用暴力手段夺取、以及用金钱买卖等各种手段。
非法获取公民个人信息罪是一个结果犯，刑法第253条明确规定要"情节严重"才能构成犯罪。
对于"情节严重"的认定，有观点认为："以牟利为目的获取数量较大的公民个人信息，或者非法获取公民个人信息后获利较多的，或者有其他情节严重的行为的可以认定为情节严重。
"
2、"网络钓鱼"行为符合非法获取公民个人信息罪的构成要件
首先，在"网络钓鱼"行为中通常钓鱼者采取各种手段获得的都是关于身份证号、银行卡号和密码等信息，完全符合其对行为对象的要求。
其次，在"网络钓鱼"行为中，钓鱼者通常采取各种手段来欺骗网络用户，无论是仿冒真是网站还是利用了真是的网站的漏洞等其实质都是一种网络欺诈行为，其欺骗了网络用户，使其"自愿"的把自己的个人信息告诉给钓鱼者，这种行为手段其实是通过欺诈行为骗取了用户的个人信息，完全符合非法获取公民个人信息罪中客观方面的要求。
最后，"钓鱼者"通过各种各样的手段获取了用户的个人信息，虽然在这个过程中"网络钓鱼"行为的本体行为已经完成。
但是这不是"钓鱼者"的最终目标，其最主要的目标在于利用获得的这些公民个性信息来获得经济利益。
所以"钓鱼者"通常在本体行为完成之后另外实施一个后续行为来骗取财物。
所以可以说"网络钓鱼"行为从一开始就是以牟利为目的来获取公民个人信息的。
而且通常情况下"网络钓鱼"每次都是制作大量的钓鱼网站来同时攻击很多的人，可以获取数量很多的公民个人信息。
所以其完成符合非法获取公民个人信息罪中关于"情节严重"的认定。
四、结语
综上，经过对"网络钓鱼"行为的分析，可以看出其本体行为更符合非法窃取公民个性信息罪的构成要件，应该以非法获取公民个人信息罪来对"网络钓鱼"行为进行刑法规制。
参考文献：
[1]张明楷.刑法学(第三版)[m].北京:法律出版社,2010.
[3]饶明党.侵犯公民个人信息犯罪的司法认定[j].河南警察学院学报,2011,(2).
[4]李希慧.刑法各论[m].北京:中国人民大学出版社,2007.
作者简介：刘扬扬（1987.2-），女，河南三门峡人，湘潭大学法学院2010级硕士研究生，主要从事刑法学研究。