本发明公开了一种钓鱼网站判断方法及装置，其中，该装置包括：位于服务器的灰网站判断模块，用于判断客户端访问的目标网站是否为灰网站；位于客户端的钓鱼网站判断模块，用于获取灰网站在本地客户端中的浏览信息，并判断浏览信息是否满足预设条件；位于客户端的第一判定模块，用于判定为非钓鱼网站并允许访问所述灰网站；位于客户端的第二判定模块，用于获取灰网站的域名特征信息，当域名特征信息符合预置规则时，则判定为钓鱼网站并拒绝访问所述灰网站。本发明用以当服务器不能确定客户端访问的网站否为钓鱼网站，或者服务端故障时，可以在客户端第一时间拦截到最新生成的钓鱼网站，拦截大部分的钓鱼网站，以保证网络安全。