教你如何察觉出网络钓鱼电子邮件
?每天有無數的網絡釣魚電子郵件發送給全球各地不知情的受害者。雖然其中一些信息特別古怪明顯就是欺詐信息,但也有一些更有說服力。所以你在呢么辨別出網絡釣魚郵件和合法郵件之間的區別?不幸的是,還沒有一種技術可以在任何情況下都管用,但是也有一些技巧可能是你需要的。本文列出了其中的10個技巧。
1、信息中包含一個不匹配的網址
在檢查可疑電子郵件信息的時候,我推薦第一個要檢查的就是任何嵌入網址的完整性。通常情況下網絡釣魚郵件中的網址會顯得非常有效。但是,如果你把鼠標停留在這個網址上,你會看到真實的地址(至少是在Outlook中)。如果超鏈接的地址與顯示的地址不一樣,那么該消息就可能是欺詐或者惡意的。
2、網址中包含誤導域名
那些發送網絡釣魚欺詐的人往往依賴于他們的受害者并不了解針對域的DNS命名結構工作原理是怎樣的。域名的最后一部分是最有說服力的。例如,域名info.brienposey.com可能是brienposey.com的一個子域,因為brienposey.com出現在完整域名的末尾(也就是在右手邊)。相反,brienposey.com.maliciousdomain.com顯然不是來源于brienposey.com,因為參照brienposey.com是在域名的左手邊。
我無數次看到有釣魚郵件的高手使用這種技巧,試圖欺騙受害者這個消息是來自于像微軟或者蘋果這樣的公司。釣魚郵件的高手只需要創建一個類似于微軟、蘋果或者其他公司的子域名。由此產生的域名看起來是這樣的:Microsoft.maliciousdomainname.com。
3、消息中包含錯誤的拼寫或者語法
每當一家大公司以整個公司的名義推送消息的時候,這個消息通常是經過拼寫、語法、合法性等方面的審查的。所以如果一個消息中充斥著糟糕的語法或者拼寫錯誤,那么可能不是來自于一家大公司的法律部門。
4、該消息中要求提供個人信息
不管一封電子郵件看起來有多么正式,如果它要求提供個人信息的話就一定是個不好的跡象。你的銀行不會要求發送你的帳號的,銀行肯定是知道的。同樣地,一家有信譽的公司是永遠不會發送電子郵件要求你提供密碼、信用卡號碼、或者安全問題的答案的。
5、邀約美好地不真實
有句老話說,如果有些事情好得不真實的時候,它可能真的不真實。這句話特別適用于電子郵件信息。如果你收到了一條陌生人向你重大承諾的消息時,這個消息就是一個騙局。
6、你并沒有發起這個行為
就在昨天,我收到了一封電子郵件通知我中了彩票!!!唯一的問題是,我從來沒有買過彩票。如果你收到了一則消息通知你贏得了一場你從來沒有參加過的比賽,可以打賭這個消息這個騙局。
7、你被要求匯款以支付費用
網絡釣魚電子郵件有一個警示信號是,最終都會向你要錢的。最初的消息可能不會向你提及錢的事情,但是遲早釣魚郵件的高手會索要錢財以支付費用、稅金、或者類似的東西。如果發生這種情況,可以打賭,這是一個騙局。
8、消息中會發起不現實的威脅
盡管大多數的網絡釣魚騙局試圖通過承諾瞬間暴富來誘騙人們掏錢或者透露敏感信息,但是有一些釣魚郵件的高手會使用恐嚇手段來嚇唬受害人交出信息。如果該消息發起了不現實的威脅,那么這有可能是個騙局。我給大家舉個例子。
大約10年前,我收到了一封看起來很正式的信,號稱是來自于美國銀行。信中的所有事情都看起來完全合法,除了一件事。信中說,我的賬戶已經被泄漏,如果我不提交一個表格(其中索要我的帳號)以及兩個身份證照片的話,我的賬戶就會被注銷,我的資產會被沒收。
我不是律師,但是我非常肯定因為你沒有回復電子郵件,銀行就關閉你的賬戶并沒收你的資產是非法的。不僅如此,我在美國銀行唯一的一個賬戶是汽車租賃。根本就沒有存款可以沒收,因為我在這個銀行根本沒有支票或者銀行儲蓄賬戶。
9、郵件消息似乎來自于政府機構
網絡釣魚的高手他們想要使用并不總是偽裝成銀行的恐嚇手段。有時候他們會發送郵件聲稱自己來自于執法機構,例如國稅局或者聯邦調查局,或者只是其他任何可能會恐嚇到普通守法公民的實體機構。
我無法說出美國之外的政府機構的工作方式是怎樣的。但是在美國,政府機構通常不會使用電子郵件作為聯系的初始點。這并不是說,執法部門和其他政府機構就不使用電子郵件了。然而,執法機構會遵循一定的協議。他們不會參與基于電子郵件的敲詐中——至少,我沒有經歷過。
10、有些事情就是看起來不對勁
在拉斯維加斯,賭場的安全團隊被教導著查看任何“JDLR”——他們稱之為“看起來不對勁的事情”。意思是,如果有什么事情不對勁了,可能是有一個很好的理由的。這個原則幾乎同樣適用于電子郵件消息。如果你收到了一條信息看起來很可疑,那么你最好是不會對這個消息做出回應。 ?
原文發布時間為:2016-7-14
?
本文作者:孫博
本文來自云棲社區合作伙伴至頂網,了解相關信息可以關注至頂網
總結
以上是生活随笔為你收集整理的教你如何察觉出网络钓鱼电子邮件的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: Excel2010如何合理设置数据有效性
- 下一篇: 用友企业互联网服务产品闪亮2016中国互