如何防范网络钓鱼？（非常详细）零基础入门到精通，收藏这一篇就够了

鉴于近期钓鱼频发，有攻防演练为目的，也有恶意攻击行为为目的，总之我们都是信息化参与者，应当具备防范网络钓鱼的安全意识。企业财务成了钓鱼的重点对象。还望各个网安甲方重点普及网络安全意识，避免造成经济损失。

一、什么是网络钓鱼

网络钓鱼是指利用电子邮件、网页、微信、QQ等手段，伪装成领导、同事、合作伙伴、求职者、朋友、家人等用户信任的人，通过发送欺骗性信息，诱使接收者点击恶意链接或者打开邮件、微信、QQ中对方发送的文件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。

二、网络钓鱼大致可以分为几类？

1.附件钓鱼。这类的风险在于邮件、微信、QQ等中含有附件，附件的类型为可执行文件，一般是病毒执行程序。其他常见的还有Office文件、PDF等，主要是利用宏或者客户端软件漏洞，也有利用加密压缩文件来绕过反病毒监测。

2.链接钓鱼。这类风险在于邮件、微信、QQ中有网页链接，点开链接是以假乱真的钓鱼网站，网站通常会要求用户输入账户信息之类以获取用户敏感信息；另一种链接指向的网页暗藏木马程序，如果用户浏览器存在未修复的漏洞，则点开的同时就会中招。

3.二维码钓鱼。邮件、微信、QQ中不直接放过于明显容易识别的单位网站，而是包含有二维码，引导用户扫描二维码进入钓鱼网站。网站会要求用户输入账户信息用于获取用户敏感信息。二维码也会指向附件或者App，要求用户下载App或者相关附件，在App或者附件中植入病毒。

4.内容钓鱼。这类通常附件不存在病毒，或者无任何外链或者二维码，通过多次邮件来往获取信任后实施进一步欺骗。

以下为典型的钓鱼邮件截图，用户可参考示例。

以下为微信群冒用身份，发送附件挂马攻击样例：

三、如何识别和防范网络钓鱼

1.不轻信发件人显示的姓名，认清发件人的地址。

提高邮件安全防范意识，发件人名称是非常容易伪造的，对于不熟悉的邮件地址，或者不在自己收件人通讯录中的地址，谨慎对待，多种方式确认。

2.警惕索要敏感信息。

要警惕以任何名义索要用户的邮箱名和密码或个人账户等信息的邮件；以邮箱停用、账号重新登记、账号备案、邮箱升级等名义，诱导用户点击链接，并要求提供邮箱密码等个人信息；邮件主题包含“紧急通知”、“重要提醒”等明显特征的邮件要确认其内容的真实性，不要随意输入账号、密码等信息。

3.保持良好的上网习惯。

要警惕邮箱、微信、QQ内的链接或者附件，不随意点击邮件内的链接，不盲目下载不熟悉的附件、程序、不扫描邮件中的二维码。终端设备要安装杀毒软件并及时更新病毒库。

4.不要放松对“熟人”邮件的警惕。

钓鱼者常常会利用攻陷的组织内成员邮箱发送钓鱼邮件，如果收到了来自信任的朋友或者同事的邮件，你对邮件内容表示怀疑，可直接拨打电话向其核实。

5.注意内部提醒。

对于系统已自动识别到的病毒邮件，一定不要打开。

6.经甄别或核实系钓鱼邮件后，可以选择直接删除，不予理会，更加不要回复。

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。