当你的电子邮箱
突然收到一封紧急邮件！
你会不会下意识点开？
先别着急——
这或许正是不法分子
精心设计的“鱼竿”
他们像潜伏的渔夫
用伪造的地址、紧迫的标题
逼真的链接、悄悄抛下诱饵
利用“权威感”和“紧迫性”
突破心理防线
今天，网警带你深入了解
钓鱼邮件的套路——
知己知彼
才能让每一封可疑邮件
在点击前无所遁形
01
“诱饵”的设计思路
不法分子会设计一个让你无法抗拒的“诱饵”。比如冒充系统升级通知、工资补贴发放、会议日程更新等主题，这些都是屡试不爽的经典套路。
而且不法分子还会在邮件标题中刻意加入“紧急通知”“请立即处理”等词语，制造紧张氛围。因为我知道，人在紧迫感之下，理性思考的能力会降低，更容易匆忙点击。
02
高仿的“伪装”之处
不法分子会精心伪造发件人地址，使用字母替换（如用“rｎ”模仿“m”，用“1”代替“l”），或者添加不起眼的标点，让虚假邮箱地址乍一看和真实邮箱地址几乎一样。
而在邮件正文中的链接，会用短链接服务隐藏真实指向。附件则会被赋予极具迷惑性的名称，利用文件扩展名隐藏和常见文档图标伪造，诱使你放松警惕点击。
03
精准的“鱼叉式”攻击
对于重要目标，不法分子不会采用广撒网的方式，而是进行“鱼叉式网络钓鱼”。他们会事先通过公开渠道搜索你的个人信息，从而“量身定制”邮件内容，使其更具相关性，极大降低你的防备心。
04
精心的“鲸钓”攻击
鲸钓攻击是鱼叉式网络钓鱼的升级版，专门针对企业高管、政府要员等“高价值目标”。不法分子会花费大量时间研究目标人物的公开行程、社交动态、商业往来，甚至模仿其同事的写作风格。
攻击邮件往往涉及“并购协议”、“董事会决议”或“监管问询”等高机密事务，利用高管权限绕过多重审批。
05
潜伏的“数字陷阱”
不法分子会精心伪造来自官方机构的邮件，利用民众对公务信件的天然信任感。邮件正文会附上带有机关印章的二维码图案，扫描后会自动跳转至骗子搭建的虚假政务平台网站，其界面与官网完全一致，由于手机屏幕对网页显示不完整，受害者很难察觉异常，最终会被逐步诱导输入个人信息、银行卡账密和短信验证码。
防范方法
虽然不法分子的手段狡猾，但万变不离其宗，记住以下几点，就能有效识破大多数钓鱼邮件：
- 仔细核对发件人地址：不要只看发件人名称，务必检查完整的邮箱地址，特别留意细微的拼写差异。
- 悬停鼠标查看链接：在点击邮件中的任何链接前，先将鼠标悬停在链接上，浏览器状态栏会显示真实网址，如果与显示文本不符或看起来可疑，切勿点击。
- 谨慎对待附件：对任何未经索求的附件保持警惕，尤其是压缩包（.zip, .rar）或可执行文件（.exe, .scr等）。下载前最好能用杀毒软件扫描。
- 保持冷静，核实真伪：面对制造紧急气氛的邮件，不要慌乱操作。通过电话、内部通讯工具等其他可靠渠道向发件人本人或相关部门核实情况。
来源：公安部网安局、云南网警
责任编辑：字亚雪
