什么是网络钓鱼?
社交媒体安全
电子邮件诈骗:识别它们
随着时间的推移, 随着仿冒真实电子邮件的质量的提高，网络钓鱼的尝试变得越来越复杂. 注意这些警告信号:
- 该消息是未经请求的，并要求您更新, 确认, 或泄露个人身份信息(如.g.、社会安全号码、帐号、密码、受保护的健康信息).
- 这个信息制造了一种紧迫感.
- 该消息有一个不寻常的“发件人”地址或一个不寻常的“回复到”地址.
- (恶意)网站的URL与它所代表的机构的名称不匹配.
- 消息不是个性化的. 来自银行和其他合法来源的有效信息通常会提到你的名字.
- 这条信息有语法错误.
垃圾邮件和网络钓鱼的类型
网络钓鱼 这个术语是指通过电子邮件或短信发送给个人的信息，目的是欺骗毫无戒心的收件人提供个人信息吗, 比如用户名, 密码和财务账户信息. 他们经常通过创建看似合法的消息来使用社会工程策略. 这些信息还可以引诱个人访问承载恶意软件的网站.
鱼叉式网络钓鱼 与网络钓鱼不同的是，它针对的是特定的部门, 学院或学院, 寻求对受保护信息的未经授权的访问. 据称，这些信息来自目标部门内的IT支持人员或其他处于权威地位的专业人员, 学院或学院. 就像网络钓鱼一样, 这些电子邮件将试图欺骗用户泄露个人或财务信息, 或者他们的证书, 或者诱使他们点击可能在电脑上安装恶意软件的链接.
垃圾邮件 信息发送给很多人吗, 同时经常, 这些邮件要么包含含有恶意软件的网站链接，要么包含可执行的恶意软件，目的是在打开后感染计算机. 这些信息也被称为垃圾邮件.
欺骗 目的是诱骗用户采取不符合他们最佳利益的行动. 例如, 用户可能被骗相信虚假信息或泄露机密信息, 访问授权信息, 密码, 还有其他信息. 欺骗指的是:
- 未经许可冒充个人、组织、机构或服务器.
- 伪造原点. 据称，这些信息是由管理员发送的, 但它们实际上来自试图窃取账户的入侵者.
Quishing, 也被称为二维码网络钓鱼, 包括欺骗某人用手机扫描二维码. 然后，QR码会将用户带到一个可能下载恶意软件或要求用户提供敏感信息的欺诈网站.
网络钓鱼的例子
打开以查看网络钓鱼和垃圾邮件的常见示例.
网络钓鱼邮件可能包含财务信息，这将使受害者作出反应，并落入网络钓鱼攻击.
商业电邮入侵骗局
你收到一封来自供应商的电子邮件，要求你把钱汇到另一个账户. 这封邮件看起来是真的，但它可能来自一个进入了你供应商网络的骗子
To: 收件人
主题: 亚马逊.您的取消(XXX-XXX-XXXX)
亲爱的客户,
您的订单已成功取消. 以下是您的订单摘要，供您参考:
你们刚刚取消了2017年6月21日的订单XXX-XXX-XXXX.
状态:取消
感谢您访问亚马逊.com!
To: 收件人
主题: 停车罚单号987111363
你收到一张违章停车罚单!
26-141 -任何时候都禁止停放汽车或以其他方式阻塞消防车道
需要出庭
停车罚单号码信息:PTD987111154
违章停车罚单
如需缴付违章停车罚款，请下载罚款表格，并选择以下两种方便方式之一:
1. 在线
通过Visa或万事达卡在线支付，手续费2美元.
2. 电话(自动系统)
通过Visa或万事达卡在XXX-XXX-XXXX支付
最好的祝愿,
警察局.
银行扮演
一个自称来自金融机构的人联系了你, 足彩外围网站您账户上的欺诈活动，并要求您从您的账户转账或向其他地方付款. 当有疑问时, 结束与骗子的所有联系，拨打你借记卡或信用卡背面的电话号码.
网络钓鱼邮件可能包含让你重置账户的信息和链接，这样他们就可以在一个看似与知名网站相关的虚假网站上窃取你的用户名和密码.
|
再次确认您的calstatela密码 |
|---|
|
您需要在ma*****@calstatela上重新确认您的密码.Edu截止到2018/07/23 05:04:42，以避免邮件故障. 你必须在有限的时间内改正，以避免违反calstatela
|
|---|
|
为了停止将被认为是杂乱的物品分开， 转到选项. |
|---|
您的帐户将被封锁!
(电子邮件保护)
您的帐户将于2017年4月12日星期三到期
如果您想继续使用您的电子邮件地址，
(电子邮件保护)
立即升级您的帐户
如果您不升级您的帐户，您将失去您的电子邮件地址.
升级是免费的.
谢谢.
邮件服务提供商 ! ©2017版权所有
免责声明:
本电子邮件及其附件均为机密和特权. 如误收，请立即删除并通知发件人. 不披露，复制，传播或以任何方式使用它. 所载资料只供指定地址使用, 如果你回复, 风险由你自己承担. 电子邮件不能保证安全或没有错误, 信息和任何附件都可能被截获, 损坏, 失去了, 延迟, 不完整或修改. 前景.公司不承担任何责任，任何损害造成本电子邮件或其附件.
网络钓鱼邮件可能包含提示您验证帐户的链接，以便在您输入凭据时窃取您的凭据.
zs263.com服务器拥塞
亲爱的用户,
calstatela.Edu服务器正在保存(4)个传入消息，因为这是您的电子邮件 (电子邮件保护) 尚未得到证实. 如果您希望继续使用您的电子邮件，请在下面验证您的帐户.
审查 & 验证您的帐户
注意:如果您对上面的链接有问题，请将此邮件移动到您的收件箱文件夹.
如果被忽略，你可能无法访问你的电子邮件，这个过程只需要几分钟.
谢谢你！
zs263.com团队
1. 最近你的个人信息有变化. (例如:地址、电话)
2. 非法使用您的帐户.
因此, 以确保您的电子邮件服务不被中断, 我们要求您确认和更新您的信息今天通过以下链接
验证
Office 365! 邮件产品管理2
感谢您使用我们的验证系统.
点击此处验证您是此帐户的真正所有者.
注意:请不要多次点击链接.
不知道此邮件将导致永久锁定.
谢谢.
邮箱复制;
网络钓鱼邮件可能包含看似合法的文件链接，使受害者点击或从可疑链接下载.
网络钓鱼邮件会向学生宣传虚假的工作机会.
问候,
有兴趣在暑期学校工作? 还有时间申请!
我们正在寻找申请2022年夏季各种分类职位的候选人.
附件是以下项目的就业机会传单:
- 暑期学校，TK-8，项目(2022年6月22日- 7月22日)
- 高中夏季学期(2022年6月22日- 7月22日)
有关网站列表和申请，请访问http://summer.使用您的calstatela电子邮件和密码(SSO)登录.
谢谢你！!
我是这个机构的职员, 一位医学教授为一位感兴趣的学生分享了一个链接，他可能对一份每周收入高达650美元的带薪兼职工作感兴趣, 点击下面的链接了解更多足彩外围网站该职位的信息
点击这里
注意:这是一个严格意义上的在家工作的职位.
在你方便的时候作为个人/助理工作，申请这里，每周550美元
网络钓鱼邮件可能包含发送给受害者的包裹或邮件的虚假信息.
亲爱的客户,
您的订单已成功取消. 以下是您的订单摘要，供您参考:
你刚刚取消了订单 XXX-XXX-XXXX 2017年6月21日.
状态:取消
____________________________________________________________________
1 "Wilkes"; 2003, Second Edition
作者:杰森·帕特森
销售网站:亚马逊.com有限责任公司
_____________________________________________________________________
感谢您访问亚马逊.com!
---------------------------------------------------------------------
亚马逊.com
地球上最大的选择
http://www.亚马逊.com -XXX-XXX-XXXX
---------------------------------------------------------------------
网络钓鱼邮件可能包含有关您的计算机或学生电子邮件的技术问题.
电子邮件帐户
zs263.com服务器拥塞
亲爱的用户,
calstatela.Edu服务器正在保存(4)个传入消息，因为这是您的电子邮件 (电子邮件保护) 尚未得到证实. 如果您希望继续使用您的电子邮件，请在下面验证您的帐户.
审查 & 验证您的帐户
注意:如果您对上面的链接有问题，请将此邮件移动到您的收件箱文件夹.
如果被忽略，你可能无法访问你的电子邮件，这个过程只需要几分钟.
谢谢你！
zs263.com团队
Docusign
我通过OneDrive的Docusign和你分享了一个文件.
请按此
查看文档.Pdf以上，点击并使用您的电子邮件提供商登录.
这是一个安全的文件共享平台，我们保护客户免受各种不想要的电子邮件.
谢谢!
你的电子邮件需要延期!!
由于电子邮件帐户配额低, 在您的邮件配额被延长之前，可能会丢弃超过10kb的高按摩大小的传入邮件.
您的电子邮件帐户已使用95% MB的5G配额.
我们建议您立即延长您的帐户，这项服务是完全免费的!
点击这里升级 For Free To Extend your email account Quota Limits on mail Servers; this may cause your mailbox to be impaired or you may no longer receive emails with attachment.
注意: 不这样做将导致电子邮件存储滥用和帐户终止. 一旦扩展完成，您的电子邮件帐户将有效地工作.
虚假网站骗局
你在搜索引擎上搜索一个金融机构的网站，想登录你的账户，结果却进入了一个虚假的网站. 当你登录一个虚假的网站时，骗子会窃取你的用户名和密码. 总是使用 金融机构网站 或他们的手机应用程序登录.
网络钓鱼邮件可能包含看起来像书面信息的图像，以便受害者点击并下载恶意内容.
网络钓鱼邮件可能包含二维码，让学生很容易扫描并成为受害者!
网络钓鱼邮件该做和不该做
- 当你收到可疑的电子邮件时，是否要打电话给公司看看它是否合法, 但不要使用电子邮件中的电话号码. 查看公司最近的对账单，获取一个合法的电话号码.
- 是否寻找数字签名/证书作为另一级别的保证发件人是合法的. 数字签名的邮件将在主题处有一个特殊的图像/图标.
- 是否调整您的垃圾邮件过滤器，以防止不需要的垃圾邮件.
- 一定要用常识. 如果你有任何疑问，不要回复. 联系 ITS服务台 如果你有任何问题.
- 不要打开你怀疑可能不合法的电子邮件. 如果它是合法的，并且个人试图联系你真的需要, 他们会尝试其他方法.
- 不要通过电子邮件发送信用卡或其他敏感信息.
- 不要点击链接. 相反，给公司打电话或上网搜索公司的真实网址.
- 不要打开来历不明的电子邮件或附件. 许多病毒以可执行文件的形式出现，在你开始运行它们之前是无害的.
我该怎么办??
收到钓鱼邮件是件可怕的事. 这里有一些你可以做的事情:
如果你的电子邮件帐户是由谷歌或微软提供的，他们的客户端有一个报告功能. 如下图所示:
如果使用前景应用程序:
您可以将电子邮件发件人标记为骗局或垃圾邮件, 您的电子邮件提供商将屏蔽发件人地址并将其移至垃圾邮件列表.
如果你收到的邮件是诈骗邮件或网络钓鱼邮件. 简单地删除电子邮件后，你报告的电子邮件.
不要惊慌，我们建议采取以下所有行动来限制任何风险:
- 更改密码
- 运行反病毒扫描程序
- 使用双因素身份验证
- 备份你的文件
- 检查交易