網(wǎng)絡(luò)釣魚詐騙是一種欺詐形式，攻擊者試圖獲取登錄憑據(jù)或帳戶信息等信息。通常，犯罪分子通過電子郵件、即時消息或其他通信渠道偽裝成信譽良好的實體或個人。網(wǎng)絡(luò)釣魚詐騙通常是來自合法企業(yè)（如您的大學(xué)、互聯(lián)網(wǎng)服務(wù)提供商、銀行等）的欺詐性電子郵件，主要目標(biāo)是竊取您的錢。

網(wǎng)絡(luò)犯罪分子可以通過在您的計算機上安裝惡意軟件或從您的計算機上竊取個人信息來做到這一點。他們還使用社會工程學(xué)來說服您安裝惡意軟件。最壞的情況是當(dāng)他們要求您以虛假借口交出個人信息時。然后，犯罪者使用這些私人信息進行身份盜竊。通常情況下，受害者會收到似乎是由已知聯(lián)系人或組織發(fā)送的消息。消息中的附件或鏈接可能會在用戶的設(shè)備上安裝惡意軟件或?qū)⑺麄円龑?dǎo)至惡意網(wǎng)站，該網(wǎng)站旨在誘騙他們泄露個人和財務(wù)信息，例如密碼、帳戶 ID 或信用卡詳細信息。

網(wǎng)絡(luò)釣魚如何運作？

針對網(wǎng)絡(luò)釣魚的簡單受害者很受網(wǎng)絡(luò)犯罪分子的歡迎。這是因為誘騙某人單擊看似合法的電子郵件中的惡意鏈接比試圖突破計算機的防御要容易得多。盡管一些網(wǎng)絡(luò)釣魚電子郵件寫得不好并且明顯是假的，但老練的網(wǎng)絡(luò)犯罪分子會使用專業(yè)營銷人員的技術(shù)。這使他們能夠識別最有效的消息類型。

為了引誘網(wǎng)絡(luò)釣魚詐騙的受害者，他們會發(fā)送看起來像是真正來自知名公司的消息，其中包括直接取自該公司網(wǎng)站的徽標(biāo)和其他識別信息。如果您在線或通過電話向詐騙者提供您的詳細信息，他們將利用這些信息進行欺詐活動，例如使用您的信用卡和竊取您的錢。網(wǎng)絡(luò)釣魚詐騙在復(fù)雜性、偽造質(zhì)量和攻擊者的目標(biāo)方面差異很大。網(wǎng)絡(luò)釣魚有多種類型，包括：

魚叉式網(wǎng)絡(luò)釣魚

針對特定個人、角色或組織的網(wǎng)絡(luò)釣魚攻擊。攻擊者可能會不遺余力地收集特定的個人或機構(gòu)信息，以期使攻擊更加可信并增加其成功的可能性。防止成為此類網(wǎng)絡(luò)釣魚受害者的最佳防御方法是謹慎、安全地丟棄可用于此類攻擊的信息。

捕鯨

捕鯨是一種網(wǎng)絡(luò)釣魚攻擊，專門針對企業(yè)、政府或其他組織內(nèi)的執(zhí)行官或其他知名目標(biāo)。2014 年反網(wǎng)絡(luò)釣魚工作組(APWG) 的一項全球研究表明，54% 的網(wǎng)絡(luò)釣魚電子郵件針對主要品牌。其中包括 Apple、Paypal 和中國市場淘寶。僅這項研究表明，網(wǎng)絡(luò)釣魚者更新了他們的方法，以尋找利基行業(yè)領(lǐng)域的新受害者。此外，網(wǎng)絡(luò)釣魚電子郵件被盲目地發(fā)送給數(shù)千甚至數(shù)百萬的收件人。通過向一大群人發(fā)送垃圾郵件，“網(wǎng)絡(luò)釣魚者”指望電子郵件被一定比例的人閱讀，這些人實際上擁有合法公司的帳戶，在電子郵件和相應(yīng)的網(wǎng)頁中被欺騙。

如何應(yīng)對網(wǎng)絡(luò)釣魚詐騙

立即刪除要求您確認或提供個人信息的電子郵件和短信。請記住，合法公司不會通過電子郵件或文本要求提供此信息。如果您不回應(yīng)，他們甚至可能威脅要關(guān)閉您的帳戶或采取其他行動。但是，不要回復(fù)，也不要點擊消息中提供的鏈接或撥打電話號碼。

如果您擔(dān)心自己的帳戶或需要聯(lián)系與您有業(yè)務(wù)往來的組織，請撥打財務(wù)報表或信用卡背面的電話號碼。如果您認為您已向詐騙者提供了您的帳戶詳細信息，請立即聯(lián)系您的銀行或金融機構(gòu)。您還需要向當(dāng)?shù)禺?dāng)局提交報告，以任何方式保護您的個人信息。