防 「釣」 必看!網路釣魚識別與個人信息防護指南


01

什麼是網路釣魚?

WHAT

網路釣魚:是一種常見且極具危害性的網路攻擊手段。攻擊者通過偽裝成可信的機構、個人或網站,利用欺詐性的電子郵件、簡訊、即時通訊消息、網頁等,誘使用戶泄露敏感信息,如用戶名、密碼、信用卡號等,或在用戶設備上安裝惡意軟體。

網路釣魚的原理:是利用人們的信任、好奇或恐懼心理,讓用戶在不經意間點擊惡意鏈接、下載惡意文件或輸入敏感信息。

02

網路釣魚的常見形式     

WODE

電子郵件釣魚中:攻擊者偽裝官方郵箱,以賬戶異常等理由誘使點擊虛假鏈接;

簡訊釣魚:以中獎、快遞問題等虛假信息誘導訪問惡意網站;

社交媒體釣魚:通過假冒熟人或知名賬號,誘騙用戶提供信息;

網頁釣魚:則創建與正規網站高度相似的虛假頁面,騙取用戶輸入敏感內容。

03

網路釣魚的防範措施 

GUIDE

在信息處理上:對陌生來源的郵件、簡訊保持警惕,不隨意點擊鏈接、下載附件,涉及索要敏感信息的內容,務必通過官方渠道核實。

甄別網站與鏈接時:準確輸入官方網址,留意域名細節差異,滑鼠懸停查看鏈接真實地址,重視瀏覽器安全提示。

設備與賬號安全方面:安裝並及時更新殺毒軟體、防火牆等安全工具,為重要賬號啟用多因素身份驗證,定期更新系統和應用程序。同時,用戶需不斷提升自身安全意識,學習識別釣魚手段,不在不可信平台輸入敏感信息,對誘人信息保持理性懷疑,避免因小失大。


來源:公安部網安局