一种防范钓鱼攻击的方法及装置

摘要

本发明实施例提供一种防范钓鱼攻击的方法及装置，接收客户端发送的登录信息和客户端标识；根据所述客户端标识，判断黑名单中是否记录有所述客户端，当所述黑名单中记录有所述客户端时，阻止所述客户端登录；当所述黑名单中未记录有所述客户端时，判断所述登录信息是否属于诱饵信息，所述诱饵信息为用于干扰钓鱼攻击客户端登录的登录信息，当所述登录信息不属于诱饵信息时，允许所述客户端登录，当所述登录信息属于诱饵信息时，将所述客户端记录到所述黑名单中，并阻止所述客户端登录，实现了防范钓鱼攻击的目的，同时，减少了资源损耗和处理时间。