为定义网络钓鱼，这是黑客可以从人和组织中窃取私人信息的众多方式之一。似乎是一个真实的电子邮件，消息或网站可能是一个陷阱，可以窃取您的登录凭据，信用卡和社会保险号等。网络钓鱼起作用，不同的网络钓鱼方法以及如何识别和保护自己免受网络钓鱼攻击。它可以通过向您发送虚假消息，电子邮件或其他互动来工作，该消息看起来来自真实的人，公司，银行或团体。
的问题是，网络钓鱼消息格式和设计看起来合法，因此您需要知道如何识别危害。以帮助您，在下面，我们已经解释了网络钓鱼背后的关键架构：
>>创建诱饵以看起来真实>发送诱饵
> harver harver your信息剥削黑客获取您的信息后，他们以各种方式使用它。有时，他们会在黑暗的网上出售此数据，获得未经授权的访问您的银行转移资金，借贷或窃取您的身份。
>如何识别网络钓鱼>您如何判断某人是否在网上钓鱼？我们将审查四个安全步骤，以帮助您确定网络钓鱼诱饵：>始终检查电子邮件地址。是来自合法来源吗？有很多收件人吗？它是否在非专业上读取并有错误？
>>我们从 info@dannysfarm.org>中获得了此电子邮件。什么是dannysfarm.org？我们可以肯定知道的一件事，这不是美国银行。如果我们进行Google搜索，我们可以看到美国银行的电子邮件地址始终具有域名@bankofamerica.com 在他们的电子邮件地址结束时（例如， support@bankofamerica.com）
。> to是什么：地址？有很多收件人吗？如果在> to中还有其他收件人：address
节。
>检查消息。它是否在非专业上读取并有错误？
>该消息似乎写得不好，非专业。>我的名字没有地址，随机词的不必要资本化，缺乏标点符号，没有品牌设计，也没有来自美国银行的签名。它看起来并不正式，可以吗？这是同一组织的网站吗？取而代之的是，将鼠标悬停在链接上，直到弹出助手窗口显示URL地址。
网络钓鱼比这更复杂。以下是伪造但更可信的网络钓鱼电子邮件的另一个示例。诱饵更强大，因此很难分辨出它是否是假的。
>发件人的名称，徽标，电子邮件设计格式和消息看起来真实。但是，即使使用最佳网络钓鱼电子邮件，也总是有一种讲述的方法。
@bankofamerica.com
域。 
复杂的网络钓鱼不仅仅是一个明显的欺诈电子邮件地址。有时，电子邮件地址不那么明显，并且看起来与真实事物更相似，例如在iforgot.apple.com网络钓鱼骗局中。在这种情况下，Apple ID用户的目标是通过网络钓鱼电子邮件，要求他们重置其Apple ID并使用复制的电子邮件图形作为Apple摆姿势。结果，人们接管了Apple ID，导致ID盗窃和财务欺诈。网络钓鱼攻击的类型
> 1。捕鲸攻击 >捕鲸攻击目标是一个大问题！捕鲸攻击是指对公司董事会成员，政客和首席执行官
等备受瞩目的人进行的网络钓鱼。黑客试图诱使这些人给他们敏感信息。 2016年4月30日，受欢迎的玩具公司美泰（Mattel）成为捕鲸袭击的受害者。黑客向财务主管发送了一笔假供应商付款，涉及转移资金，这些资金需要批准两名高管，包括首席财务官（CFO。）付款获得了授权，这导致黑客窃取了300万美元。 2。 PharmingPharming是一个网络钓鱼骗局，攻击者将受害者链接到假网站，该网站提示他们输入凭据或下载文件，该文件将在设备上使用一次私人数据。 在农业网络钓鱼骗局中，您通常会发现“紧急”，“只有今天”，等的单词，等。
，黑客对全球50个金融机构的目标进行药物攻击。使用Microsoft Windows 10的未拨打版本的人将从药品网站下载一匹特洛伊木马。该病毒的名称与普通的Windows文件相同，因此很难检测到。然后，它捕获了机密数据并将其直接发送给攻击者。克隆网络钓鱼攻击
克隆网络钓鱼攻击涉及创建一个受欢迎网站的现实复制品，例如Facebook，Coinbase等。>这也是一种基于电子邮件的攻击消息中的链接。
>加密行业对克隆网络钓鱼攻击并不陌生。 2023年10月，Scammers与以太坊区块链扫描仪Etherscan组装了一个受欢迎的加密货币交易新闻网站。然后，黑客写了一份虚假的爆发新闻报道，其中涉及数百万美元的利用，鼓励用户访问一个假埃希班网站以连接其加密货币钱包。幸运的是，黑客试图偷走任何加密货币，因为他们的攻击率很差。
。>邪恶的双胞胎攻击使用伪造的Wi-Fi网络在登录帐户时拦截您的名称和密码之类的数据。 通常，邪恶的双胞胎攻击使用无抵押的Wi-Fi网络，看起来合法地欺骗受害者通过免费互联网诱使他们连接到这些网络。邪恶的双胞胎攻击。值得庆幸的是，该黑客是监察长内部办公室的白帽黑客内部审核的一部分，以检测网络漏洞。语音网络钓鱼
> >语音网络钓鱼或待钓涉及打电话，以欺骗人们以为他们是合法的来源或家人以窃取信息或金钱。
>>使用SMS文本消息，用户将尝试欺骗您单击链接到伪造网站，病毒下载或让您披露私人信息。> SMS网络钓鱼有时会转示AS> smishing
。在2022年7月，联邦贸易委员会发现有6％的报告SMS的人网络钓鱼袭击成为财务欺诈的受害者。同个月，联邦调查局（FBI）发现，自2022年初以来，大约有244人因涉及假加密骗局的SMS网络钓鱼袭击而损失了4270万美元。 SMS网络钓鱼骗局发生在流行的短信应用程序中，黑客专门从事社会工程。日历网络钓鱼
>日历网络钓鱼使用假日历邀请函来欺骗用户单击恶意链接并提供敏感信息。
批量网络钓鱼电子邮件涉及向大量个人发送大量的网络钓鱼电子邮件。
可以通过在线查找大量电子邮件来部署这种策略。>长矛网络钓鱼目标针对已知或受信任的发件人的特定组织或个人来建立信任并提供信息。 在2018年至2022年之间，这些攻击更加协调和精确。他们发送了带有损害公司服务器的病毒附件的电子邮件。使用服务器中的数据，黑客制作了逼真的电子邮件，这些电子邮件冒充了政府税收办公室和雇用代理商，总损失估计约为1100万美元。业务电子邮件妥协（BEC）
>在业务电子邮件妥协下有两种类型的网络钓鱼攻击：CEO欺诈和电子邮件帐户妥协（EAC）。上面列出的是，业务电子邮件妥协是一些财务上最大的损害。从2016年6月到2021年12月，围绕BEC的国内和国际损失约为430亿美元。> CEO欺诈
首席执行官欺诈涉及攻击者涉及假装是公司执行官或其他董事会成员的攻击者欺骗用户发送私人信息或转移资金。
在全球范围内，EAC和BEC攻击造成了超过430亿美元损坏。从2016年6月到2021年12月，由于企业转移到远程工作场所，这些攻击增长了65％。>网络钓鱼攻击背后的主要动机
网络钓鱼的主要动机是什么。有两个目的：收集敏感数据，例如登录凭据和货币。但是，还有其他原因黑客试图进行网络钓鱼：
有时，更改密码后，可以将所有用户登录一个选项；请务必单击该机会。以下是一个示例： $ av.14x-w1＆ia！％0。查看您的帐户活动
>查看您的帐户检查黑客是否做出了任何未经授权的步骤，交易或访问其他帐户。有关额外的安全性，请注意哪些操作受到了损害可以报告公司。
使用Mackeper的防病毒病毒扫描Mac以获取病毒：
>下载Mackeeper并利用免费试用版来设置帐户。
select
4。报告网络钓鱼攻击
>向与您的帐户相关的组织报告攻击。这通常会受到赞赏，因为它有助于确保其他用户的安全。向联邦贸易委员会（FTC）和网络安全与基础设施安全局（CISA）报告网络钓鱼攻击。您的报告可以帮助确保对网络攻击的未来更安全。有时会通知您的联系人
>
请保持意识到任何后续骗局或网络钓鱼骗局。为了防止网络钓鱼
>>网络钓鱼对每个设备都至关重要。您可以通过以下几个提示来防止网络钓鱼攻击：>使用Antivirus Software
这两种类型的防火墙 - desktop和网络 - 允许您查看和控制收入的网络连接在设备上。
MFA通过向您发送推送通知或带有数值代码的短信或发送给您的手机或第二封电子邮件的短信，从而使您有效。网络钓鱼者很难入侵您的帐户。
> Google Authenticator或Microsoft Authenticator之类的应用程序提供了一种方便而快速的保护您的帐户的方法。来保护您的数据。您可以使用有担保的加密连接进行在线活动，并备份重要的文件和其他信息，以防止网络钓鱼攻击后任何损失。
使用抗网钓器工具栏为您的Web浏览器，这些工具栏将有助于识别和阻止网络钓鱼尝试。 这些工具栏可以帮助提供实时警告并帮助用户避免欺诈性网站。6。网关电子邮件过滤器
>使用网关电子邮件过滤器拦截并过滤出来的任何网络钓鱼电子邮件来到您的收件箱。网关电子邮件申报者可以分析和分析所有具有奇数内容或可疑文件的电子邮件。请记住，网关电子邮件过滤是一个更高级的管理功能。对于Google，这将意味着在Google Admin帐户中启用设置。
8。垃圾邮件过滤器有时，您的收件箱获得了许多不同的垃圾邮件口味。许多电子邮件客户端（例如Google Mail或Apple Mail）允许您启用垃圾邮件过滤器。
这些过滤器可以检测并将可疑和垃圾邮件发送到您的垃圾邮件文件夹中。什么是垃圾邮件？了解有关垃圾邮件及其在我们的博客中遇到的危险的全部信息。>最好阻止网络钓鱼电子邮件或报告它们
> >
都必须两个阻止来自黑客的网络钓鱼电子邮件并报告它们很重要向财产网络安全当局。屏幕截图可以将网络钓鱼电子邮件用作证据和用于反捕捞措施的学习工具。然后，您可以将电子邮件的屏幕截图图像提交给适当的当局，例如联邦贸易委员会和Google安全浏览。>也，阻止代理向您发送网络钓鱼电子邮件，以防止攻击者与您进一步沟通。
>为什么立即报告网络钓鱼攻击
在网络钓鱼攻击时，时间是一切。
尽快报告网络钓鱼攻击有助于创建更快的响应和更快的响应和意识。结论 网络钓鱼意味着向您发送电子邮件或邮件假装是合法公司或者欺骗您给他们私人信息的人。一切都是为了欺骗您并窃取您的金钱，身份或安全性。
>扫描您在Mac上下载的所有文件以获取恶意代码。另外，您还可以从Mackeeper的ID盗窃Guard
功能中受益，以扫描您的电子邮件是否有可能泄漏。以上是什么是网络钓鱼？它如何工作？如何避免这些攻击？的详细内容。更多信息请关注PHP中文网其他相关文章！
