信息安全之常见社会工程攻击手段（网络钓鱼）

今天先带领小伙伴们一起了解常见网络钓鱼方式，后期将带领小伙伴们一起搭建钓鱼靶场以及怎么应对处置。

网络钓鱼是基于社会工程学的一种攻击手段，它通过钓鱼邮件、聊天工具、手机短信或者网页虚假广告发送称来自于银行或其他机构的欺骗性信息，意图引诱用户登录看起来极其真实的假冒网站，获取受害者如用户名、密码、银行卡号、身份证号码等个人敏感信息。

常见网络钓鱼方式：

钓鱼邮件

钓鱼短信.

钓鱼网站等

钓鱼邮件：

指攻击者以亲友、官方、公司的名义利用伪装的电子邮件，在邮件正文插入钓鱼网站链接，诱导收件人访问钓鱼网站输入账号、密码、银行卡号、身份证号码等敏感信息并进行提交；

案例：1、2022年5月18日某狐部分员工收到工资补贴通知的钓鱼邮件，最后部分员工提交信息后直接导致经济损失5万余元。阿巴 阿巴 这.......