钓鱼攻击

钓鱼攻击(Phishing)是一类社会工程学攻击:攻击者伪装成可信实体(银行、同事、快递、官方机构),通过邮件、短信、即时通讯或伪造网站,诱导受害者点击恶意链接、下载附件或填写账号密码。

主要形态

• 邮件钓鱼:最常见,批量发送伪造通知
• 短信钓鱼(Smishing):以快递、中奖、账户异常为由
• 语音钓鱼(Vishing):冒充客服/公检法电话施压
• 克隆钓鱼:复制真实邮件重发并替换恶意链接

危害与识别

成功钓鱼可直接导致账号被盗、资金损失、内网沦陷与数据泄露。识别要点:检查发件人与域名、警惕紧急话术、hover 查看真实链接、不轻信非常规附件。

防护

• 启用多因素认证(MFA)降低凭证泄露影响
• 部署邮件网关与反钓鱼策略
• 开展安全意识培训与钓鱼演练
• 对特权账号实行独立验证流程