情况是这样的：
因为用户无论在哪里，使用什么支付工具付款，最后都是到网银页面的。 这个木马就是在背后，把一个想要正常付款的用户的订单偷梁换柱成了要给他的一个账户付钱（支付或者充值）的订单 。 从用户点击到网银的页面开始替换，用户如果不仔细看网银页面上的商户之类的信息，只管付钱，成功了才会看到是正常网站的付款成功提醒。

说明目前网站还没有验证码
如何比较好地防钓鱼？
谢谢
--
FROM 61.135.255.*