當你的電子郵箱
突然收到一封緊急郵件！
你會不會下意識點開？
先別著急——
這或許正是不法分子
精心設計的「魚竿」
他們像潛伏的漁夫
用偽造的地址、緊迫的標題
逼真的鏈接、悄悄拋下誘餌
利用「權威感」和「緊迫性」
突破心理防線
今天，網警帶你深入了解
釣魚郵件的套路——
知己知彼
才能讓每一封可疑郵件
在點擊前無所遁形
01
「誘餌」的設計思路
不法分子會設計一個讓你無法抗拒的「誘餌」。比如冒充系統升級通知、工資補貼發放、會議日程更新等主題，這些都是屢試不爽的經典套路。
而且不法分子還會在郵件標題中刻意加入「緊急通知」「請立即處理」等詞語，製造緊張氛圍。因為我知道，人在緊迫感之下，理性思考的能力會降低，更容易匆忙點擊。
02
高仿的「偽裝」之處
不法分子會精心偽造發件人地址，使用字母替換（如用「rｎ」模仿「m」，用「1」代替「l」），或者添加不起眼的標點，讓虛假郵箱地址乍一看和真實郵箱地址幾乎一樣。
而在郵件正文中的鏈接，會用短鏈接服務隱藏真實指向。附件則會被賦予極具迷惑性的名稱，利用文件擴展名隱藏和常見文檔圖標偽造，誘使你放鬆警惕點擊。
03
精準的「魚叉式」攻擊
對於重要目標，不法分子不會採用廣撒網的方式，而是進行「魚叉式網路釣魚」。他們會事先通過公開渠道搜索你的個人信息，從而「量身定製」郵件內容，使其更具相關性，極大降低你的防備心。
04
精心的「鯨釣」攻擊
鯨釣攻擊是魚叉式網路釣魚的升級版，專門針對企業高管、政府要員等「高價值目標」。不法分子會花費大量時間研究目標人物的公開行程、社交動態、商業往來，甚至模仿其同事的寫作風格。
攻擊郵件往往涉及「併購協議」、「董事會決議」或「監管問詢」等高機密事務，利用高管許可權繞過多重審批。
05
潛伏的「數字陷阱」
不法分子會精心偽造來自官方機構的郵件，利用民眾對公務信件的天然信任感。郵件正文會附上帶有機關印章的二維碼圖案，掃描後會自動跳轉至騙子搭建的虛假政務平台網站，其界面與官網完全一致，由於手機屏幕對網頁顯示不完整，受害者很難察覺異常，最終會被逐步誘導輸入個人信息、銀行卡賬密和簡訊驗證碼。
防範方法
雖然不法分子的手段狡猾，但萬變不離其宗，記住以下幾點，就能有效識破大多數釣魚郵件：
- 仔細核對發件人地址：不要只看發件人名稱，務必檢查完整的郵箱地址，特別留意細微的拼寫差異。
- 懸停滑鼠查看鏈接：在點擊郵件中的任何鏈接前，先將滑鼠懸停在鏈接上，瀏覽器狀態欄會顯示真實網址，如果與顯示文本不符或看起來可疑，切勿點擊。
- 謹慎對待附件：對任何未經索求的附件保持警惕，尤其是壓縮包（.zip, .rar）或可執行文件（.exe, .scr等）。下載前最好能用殺毒軟體掃描。
- 保持冷靜，核實真偽：面對製造緊急氣氛的郵件，不要慌亂操作。通過電話、內部通訊工具等其他可靠渠道向發件人本人或相關部門核實情況。
來源：公安部網安局、雲南網警
責任編輯：字亞雪
