常见的社会工程攻击手段（网络钓鱼）

今日将与各位一同探讨常见的网络钓鱼形式，后续内容将引导大家逐步构建钓鱼实验环境，并学习相应的应对措施。

网络钓鱼是一种依托社会工程学原理实施的攻击行为，其通常借助电子邮件、即时通讯软件、短信或虚假网页广告等途径，传播伪装成银行或其他组织发出的误导性信息，旨在诱导用户访问外观高度逼真的仿冒网站，从而窃取包括用户名、密码、银行卡号及身份证号码在内的个人隐私数据。

常见网络钓鱼方式：

网络钓鱼邮件、诈骗短信以及恶意网站等

钓鱼邮件：

指攻击者通过伪装成亲友、官方机构或企业，发送带有欺骗性质的电子邮件，在邮件内容中嵌入钓鱼网站链接，诱导收件人访问这些非法网站，进而输入账号、密码、银行卡号、身份证号码等重要信息并提交；

案例：1、2022年5月18日，某狐部分员工接收到声称发放工资补贴的钓鱼邮件，最终部分员工在输入相关信息后造成超过5万元的经济损失。阿巴 阿巴 这.......

钓鱼邮件常见的攻击手段包括：

在邮件正文中嵌入恶意链接：当收件人误触该链接后，可能会被引导至钓鱼网站页面，从而存在信息泄露的风险。因此，在接收到包含网页链接的邮件时，务必仔细核查其来源是否为正规官方渠道；

通过邮件附件传播病毒：这是一种较为常见的攻击方式。通常情况下，攻击者会将带有病毒的伪装附件上传至邮件中。一旦收件人点击下载此类附件，则可能导致设备感染病毒或