就网络钓鱼诈骗的种种体现形式来看，大致可分为以下4种诈骗方式：假冒第三方支付链接、发送病毒控制用户电脑从而盗取银行卡等信息、以银行付款确认邮件等方式诱骗上当、中奖做局诱骗网友汇款等。

    汇付天下合规部工作人员分析目前最常见的两种形式：第一种是虚假链接的传统型钓鱼方式。即网友在网购过程中，当进行到第三方支付平台要付款之时，链接到了诈骗分子做的虚假页面，该页面在页面形式、扣款金额等方面做得与原网购网站非常相似，而通过这个虚假页面进行支付的金额则自动进入了诈骗分子的账户。

    第二种是当前比较突出的木马型钓鱼方式。这是一种更隐蔽更可怕的方式，当电脑中了这种木马病毒，在网购交易中的支付平台到银行扣款的环节当中，木马程序会自动在后台生成另一笔交易，新的交易指向了一个新的帐户，银行的扣款自动到了诈骗分子的帐户，而网友毫无察觉。

示意图如上（如图所示，“正规支付机构”两端的流程都是正常流程，无法分辨是骗子还是受害者；但“网上商城”、“合法商户”有责任追索到骗子）：

    针对这种情况，汇付天下已经联合支付宝、淘宝、各家银行以及支付公司，增添了众多防钓鱼的技术手段进行防范：对于虚假链接钓鱼方式，汇付采用时间戳、域名确认、IP地址比对等方式，通过设定交易时间敏感值、核实过滤支付来源的网址、IP识别技术比对订单生成IP与支付完成的返回IP等，对不一致的进行阻止。而对于木马病毒这种更加隐性而高级的手段，汇付天下采用人机识别技术，有效识别人工操作和木马的机器操作行为，如加验证码和二次确认等。从升级效果看，加验证码和二次确认方式，虽然用户的便利性受到影响，但对打击木马型钓鱼起到了明显效果。此外，汇付天下和警方紧密协作，及时提供有关记录，对于诈骗行为进行打击。

    汇付天下合规部工作人员呼吁产业各界一起努力来进行防范。商户、银行等整个网购流程中的每一个环节都需要加强，例如很多用户是被一些网站的“信誉商户”所诱导受骗，这些网站有责任加强商户真实性审核；骗子利用销赃的一些网站要加强实名制，一旦警方认定诈骗，被利用销赃的网站有责任提供骗子的真实身份，并承担赔付责任；银行也需要不断升级防钓鱼机制，以免被木马钻了漏洞；支付公司虽然对于真实交易不清楚，只是支付通道，但也可以采取措施对于大额交易、频繁交易做出干预，减少用户损失.