网络钓鱼是一种社会工程攻击,旨在获取敏感信息,包括银行帐号、用户名、密码和信用卡详细信息。它主要是通过发送看似来自合法来源的虚假电子邮件来完成的,或者它可以是Vishing的形式。收件人大多被操纵点击可以安装恶意软件或访问敏感信息的恶意链接。或者它可能只是一个域名抢注的案例,它将收件人重定向到恶意网站以获取登录凭据。
钓鱼邮件的共同特点:
它将有一个引人注目的主题,例如“恭喜!你赢了一部iphone”。
这将反映一种紧迫感,这样接收者就没有足够的时间重新思考并匆忙犯下错误,这可能会在以后使攻击者受益。
它将包含与该电子邮件无关的附件。
网络钓鱼的威胁:
几乎所有类型的互联网盗窃都可以通过网络钓鱼进行。如果收到的恶意链接被点击,可能会非常危险。它可以:
重定向到用于恶意目的的网站。
将恶意软件或勒索软件安装到 PC。
窃取互联网用户的机密数据,例如信用卡信息。
窃取用户的身份用于身份盗窃。
预防措施:
我建议的第一件事是彻底检查电子邮件。攻击者犯了一些小错误,这些错误在阅读时经常被跳过。在采取任何进一步措施之前,请重新检查拼写、来源和主题。
计算机安全工具应采用更新形式。
切勿打开可疑的电子邮件附件。
切勿点击可疑的电子邮件链接。
不要通过电子邮件、电话或短信提供机密信息。
不要在社交媒体上公开发布您的个人数据,例如您的假期计划、地址或电话号码。
我们被威胁所包围。为了标记我们的安全,我们所能做的就是在预防措施的同时传播对威胁的认识。在您认识的人中传播意识。注意安全。
Host List
hot news