网络钓鱼

网络钓鱼是一种社会工程攻击，试图诱骗受害者泄露个人、财务或安全信息。网络钓鱼尝试通常包含一封看似来自某家公司（如 Microsoft、PayPal 或银行机构）的电子邮件，要求受害者在该公司的网站上更新或验证个人信息。然而，电子邮件中的链接实际上会将受害者发送到一个仿冒合法网站的欺诈网站。当受害者在该网站的表单中输入其用户名、密码、信用卡号或其他个人信息时，这些信息就会被发送给运营该网站的诈骗者。

诈骗者可以利用网络钓鱼攻击实现多种目的。他们通常会窃取受害者的财务信息，例如信用卡号或银行账户信息。他们也可能想劫持受害者在某个特定网站上的账户。例如，通过窃取受害者的电子邮件登录信息，他们可以访问受害者的收件箱，以查找更多个人信息，或冒充受害者发送消息来诈骗他人。诈骗者还可能想获取受害者在某个网站上使用的用户名和密码，然后尝试在其他网站上使用相同的组合。针对特定目标的网络钓鱼攻击称为鱼叉式网络钓鱼，旨在诱骗特定员工发送凭据，使攻击者能够访问公司的内部网络。

识别网络钓鱼尝试

虽然许多网络钓鱼电子邮件看起来很有说服力，但你仍可以留意一些常见迹象。你可以检查邮件的“发件人”字段，查看邮件所来自的域名。你还可以检查超链接，查看它们会将你发送到哪里——这些链接通常看起来像公司的实际URL，但会包含不易察觉的拼写错误或具有欺骗性的子域名（例如，http://www.microsoft.login-info.com）。链接也可能直接指向一个IP 地址，而不是域名。电子邮件内容可能包含拼写错误和语法错误，而且通常会营造紧迫感，促使你快速行动而不加思考。

如果你无法确定一封电子邮件是否真实，请不要点击链接或输入个人信息。相反，你可以直接输入正确的网站 URL，并像平常一样登录，查看系统是否要求你更新信息。最后，你不应在多个网站上重复使用同一组用户名和密码。如果你确实成为网络钓鱼攻击的受害者，这可以防止诈骗者访问你的其他账户。