01

什么是網(wǎng)絡(luò)釣魚？

ＷＨＡＴ

網(wǎng)絡(luò)釣魚:是一種常見且極具危害性的網(wǎng)絡(luò)攻擊手段。攻擊者通過偽裝成可信的機(jī)構(gòu)、個人或網(wǎng)站，利用欺詐性的電子郵件、短信、即時通訊消息、網(wǎng)頁等，誘使用戶泄露敏感信息，如用戶名、密碼、信用卡號等，或在用戶設(shè)備上安裝惡意軟件。

網(wǎng)絡(luò)釣魚的原理:是利用人們的信任、好奇或恐懼心理，讓用戶在不經(jīng)意間點擊惡意鏈接、下載惡意文件或輸入敏感信息。

02

網(wǎng)絡(luò)釣魚的常見形式　　　　　

ＷＯＤＥ

電子郵件釣魚中:攻擊者偽裝官方郵箱，以賬戶異常等理由誘使點擊虛假鏈接；

短信釣魚:常以中獎、快遞問題等虛假信息誘導(dǎo)訪問惡意網(wǎng)站；

社交媒體釣魚:通過假冒熟人或知名賬號，誘騙用戶提供信息；

網(wǎng)頁釣魚:則創(chuàng)建與正規(guī)網(wǎng)站高度相似的虛假頁面，騙取用戶輸入敏感內(nèi)容。

03

網(wǎng)絡(luò)釣魚的防范措施　

ＧＵＩＤＥ

在信息處理上:對陌生來源的郵件、短信保持警惕，不隨意點擊鏈接、下載附件，涉及索要敏感信息的內(nèi)容，務(wù)必通過官方渠道核實。

甄別網(wǎng)站與鏈接時:準(zhǔn)確輸入官方網(wǎng)址，留意域名細(xì)節(jié)差異，鼠標(biāo)懸停查看鏈接真實地址，重視瀏覽器安全提示。

設(shè)備與賬號安全方面:安裝并及時更新殺毒軟件、防火墻等安全工具，為重要賬號啟用多因素身份驗證，定期更新系統(tǒng)和應(yīng)用程序。同時，用戶需不斷提升自身安全意識，學(xué)習(xí)識別釣魚手段，不在不可信平臺輸入敏感信息，對誘人信息保持理性懷疑，避免因小失大。

來源：公安部網(wǎng)安局微信公眾號