什么是钓鱼攻击？
钓鱼攻击是一种社会工程攻击，诱骗人们泄露凭据或安装恶意软件。了解如何识别和避免它。
快速解答
钓鱼攻击是一种社会工程攻击，攻击者冒充可信方来窃取凭据、金钱或诱导安装恶意软件。通过核实发件人身份、检查 URL 以及绝不点击未经请求的链接来避免此类攻击。
定义
钓鱼攻击是一种社会工程攻击，利用欺诈性消息——通常是电子邮件——诱骗受害者泄露敏感信息或安装恶意软件。
概述
钓鱼攻击是最常见且最有效的攻击载体之一。攻击者冒充银行、雇主或平台，诱骗用户采取行动。
常见特征
- 制造紧迫感或恐惧（例如”您的账户将被暂停”）。
- URL 不匹配或可疑。
- 出现意外的附件或链接。
- 索要凭据或一次性验证码。
- 语法错误和泛泛的问候语。
如何核实
- 将鼠标悬停在链接上，检查真实目标地址。
- 通过已知可信的渠道联系发件人。
- 仔细检查发件人域名，警惕形近域名（typosquat）。
- 除非是您主动发起的请求，否则绝不提供一次性验证码。
防御措施
启用多因素认证，为每个账户使用独立密码，并将可疑消息报告给您的安全团队或服务提供商。