01
什麼是網路釣魚?
WHAT
網路釣魚:是一種常見且極具危害性的網路攻擊手段。攻擊者通過偽裝成可信的機構、個人或網站,利用欺詐性的電子郵件、簡訊、即時通訊消息、網頁等,誘使用戶泄露敏感信息,如用戶名、密碼、信用卡號等,或在用戶設備上安裝惡意軟體。
網路釣魚的原理:是利用人們的信任、好奇或恐懼心理,讓用戶在不經意間點擊惡意鏈接、下載惡意文件或輸入敏感信息。
02
網路釣魚的常見形式
WODE
電子郵件釣魚中:攻擊者偽裝官方郵箱,以賬戶異常等理由誘使點擊虛假鏈接;
簡訊釣魚:常以中獎、快遞問題等虛假信息誘導訪問惡意網站;
社交媒體釣魚:通過假冒熟人或知名賬號,誘騙用戶提供信息;
網頁釣魚:則創建與正規網站高度相似的虛假頁面,騙取用戶輸入敏感內容。
03
網路釣魚的防範措施
GUIDE
在信息處理上:對陌生來源的郵件、簡訊保持警惕,不隨意點擊鏈接、下載附件,涉及索要敏感信息的內容,務必通過官方渠道核實。
甄別網站與鏈接時:準確輸入官方網址,留意域名細節差異,滑鼠懸停查看鏈接真實地址,重視瀏覽器安全提示。
設備與賬號安全方面:安裝並及時更新殺毒軟體、防火牆等安全工具,為重要賬號啟用多因素身份驗證,定期更新系統和應用程序。同時,用戶需不斷提升自身安全意識,學習識別釣魚手段,不在不可信平台輸入敏感信息,對誘人信息保持理性懷疑,避免因小失大。
來源:公安部網安局