诱饵、鱼叉、鲸钓……网警带你揭秘钓鱼邮件的套路

    01 “诱饵”的设计思路

　　不法分子会设计一个让你无法抗拒的“诱饵”。比如冒充系统升级通知、工资补贴发放、会议日程更新等主题，这些都是屡试不爽的经典套路。

　　而且不法分子还会在邮件标题中刻意加入“紧急通知”“请立即处理”等词语，制造紧张氛围。因为我知道，人在紧迫感之下，理性思考的能力会降低，更容易匆忙点击。

　　02 高仿的“伪装”之处

　　不法分子会精心伪造发件人地址，使用字母替换(如用“rn”模仿“m”，用“1”代替“l”)，或者添加不起眼的标点，让虚假邮箱地址乍一看和真实邮箱地址几乎一样。

　　而在邮件正文中的链接，会用短链接服务隐藏真实指向。附件则会被赋予极具迷惑性的名称，利用文件扩展名隐藏和常见文档图标伪造，诱使你放松警惕点击。

　　03 精准的“鱼叉式”攻击

　　对于重要目标，不法分子不会采用广撒网的方式，而是进行“鱼叉式网络钓鱼”。他们会事先通过公开渠道搜索你的个人信息，从而“量身定制”邮件内容，使其更具相关性，极大降低你的防备心。

　　04 精心的“鲸钓”攻击

　　鲸钓攻击是鱼叉式网络钓鱼的升级版，专门针对企业高管、政府要员等“高价值目标”。不法分子会花费大量时间研究目标人物的公开行程、社交动态、商业往来，甚至模仿其同事的写作风格。

　　攻击邮件往往涉及“并购协议”、“董事会决议”或“监管问询”等高机密事务，利用高管权限绕过多重审批。

　　05 潜伏的“数字陷阱”

　　不法分子会精心伪造来自官方机构的邮件，利用民众对公务信件的天然信任感。邮件正文会附上带有机关印章的二维码图案，扫描后会自动跳转至骗子搭建的虚假政务平台网站，其界面与官网完全一致，由于手机屏幕对网页显示不完整，受害者很难察觉异常，最终会被逐步诱导输入个人信息、银行卡账密和短信验证码。

　　防范方法

　　虽然不法分子的手段狡猾，但万变不离其宗，记住以下几点，就能有效识破大多数钓鱼邮件：

　　仔细核对发件人地址：不要只看发件人名称，务必检查完整的邮箱地址，特别留意细微的拼写差异。

　　悬停鼠标查看链接：在点击邮件中的任何链接前，先将鼠标悬停在链接上，浏览器状态栏会显示真实网址，如果与显示文本不符或看起来可疑，切勿点击。

　　谨慎对待附件：对任何未经索求的附件保持警惕，尤其是压缩包(.zip, .rar)或可执行文件(.exe, .scr等)。下载前最好能用杀毒软件扫描。

　　保持冷静，核实真伪：面对制造紧急气氛的邮件，不要慌乱操作。通过电话、内部通讯工具等其他可靠渠道向发件人本人或相关部门核实情况。

　　(来源：公安部网安局微信公众号)