钓鱼攻击

定义

钓鱼攻击是一种社会工程手段,攻击者伪装成银行、企业或熟人等可信方,诱骗受害者泄露账号密码、验证码或财务信息。[1]

常见形式

• 邮件钓鱼:仿冒官方邮件附带虚假链接。
• 鱼叉式钓鱼:针对特定个人的定制化攻击。
• 短信/语音钓鱼:通过短信或电话施压诱导。
• 仿冒网站:搭建与正版高度相似的页面骗取输入。

防护

• 核实发件人与域名真伪,警惕紧迫话术。
• 不点击可疑链接,手动输入官方网址。
• 启用双因素认证,降低凭证泄露后的损失。
• 组织开展安全意识培训与演练。