什么是钓鱼？
钓鱼是一种获取敏感信息的恶意行为。在电子通信中伪装成可信实体，攻击者可获取用户名、密码和信用卡详情等数据。钓鱼攻击也可诱使用户下载和安装恶意软件。理解钓鱼是保护自己和组织的第一步。
最常见攻击
钓鱼一直被列为个人和组织所遭受的最常见攻击。传统上，钓鱼与电子邮件诈骗关联在一起，但如今涉及多种媒介：电子邮件、短信、即时通讯应用、社交媒体平台和电话。
攻击者试图获取什么？
- 密码： 攻击者试图窃取密码和登录凭据，以访问受害者的在线账号。利用这些信息，他们可以实施欺诈、窃取数据，或通过威胁暴露敏感信息来勒索受害者。
- 金钱： 经济利益是钓鱼的关键动机。攻击者冒充正规组织，通常借助捐款请求或虚假发票，诱骗受害者付款或提供信用卡详细信息。
- 机密信息： 钓鱼的目标是社会保障号码和商业数据等机密信息。这些信息可用于身份窃取、在暗网上出售，或用于企业间谍活动。
- 诱使受害者安装恶意软件： 通过恶意链接或附件，钓鱼者诱骗受害者下载恶意软件。一旦安装，恶意软件可窃取个人信息、监控活动或控制设备，这将导致严重的数据泄露。
钓鱼为何如此有效？
钓鱼者利用以下心理：
- 礼貌冲动： 当消息来自权威人士或可信来源时，人们常常感到必须回复。利用这一心理，钓鱼者使用礼貌的语言，可使收件人更可能满足提供敏感信息的请求，同时不去质疑消息是否可信。
- 助人冲动： 许多人天生以助人为乐。钓鱼者虚构某些场景，比如声称同事或亲戚遇到麻烦，诱使收件人提供帮助。这种操纵手段可导致人们在自以为提供协助的情况下，泄露个人信息。
- 避免尴尬： 钓鱼者通过暗示收件人犯了错误，例如漏付款项，以此制造恐慌，促使个人采取快速行动，往往没有验证消息来源，导致安全受损。
- 紧急消息引发恐慌： 紧迫感是一种强大的驱动力。钓鱼者捏造虚假消息，声称账户将被暂停或付款已逾期，以此制造紧迫感。恐慌蒙蔽判断力，使人仓促行动而无视警告信号。
钓鱼攻击可导致严重后果
- 身份窃取： 网络犯罪分子利用个人信息假冒他人。
- 经济损失： 未经授权的交易可导致钱被转走，账户清空。
- 数据泄露： 泄露公司敏感信息，导致声誉受损。
- 运营中断： 钓鱼可导致停机和工作效率下降。
钓鱼如何运作
钓鱼攻击通常涉及以下步骤：
- 欺骗性通信： 攻击者发送的消息看似来自正规的来源，如银行、在线服务或同事。
- 非常紧急需要行动： 消息常常含有一种紧迫感，促使收件人快速行动，例如点击链接或提供个人信息。
- 虚假网站： 受害者点击链接之后，将打开看似正规的欺诈网站。在这里，他们可能被要求输入密码或银行信息等敏感信息。
- 数据窃取： 一旦受害者提供他们的信息，攻击者即可以此进行身份窃取、金融欺诈或其他恶意行为。