反钓鱼邮件演练实践指南  

作　　者：郑海山 陈灿彬 

机构地区：[1]厦门大学信息与网络中心

出　　处：《中国教育网络》2021年第9期78-80,共3页China Education Network

摘　　要：钓鱼邮件是指利用伪装的电子邮件,欺骗收件人将账号、口令等信息回复给指定的接收者,或引导收件人连接到特制的网页。这些网页通常会伪装模仿真实网站,如银行或理财的网页,令登录者信以为真,输入信用卡或银行卡号码、账户名称及密码等,进而盗取用户财产或数据信息。同时,钓鱼邮件也会对内部信息网络安全造成隐患。演练的必要性钓鱼邮件攻击实际上是社会工程学攻击的一部分,“社工”指的是通过与他人的合法交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息的方式,通常被认为是欺诈他人以收集信息、行骗和入侵计算机系统的行为。

关 键 词：钓鱼邮件 计算机系统 电子邮件 机密信息 银行卡 数据信息 收件人 口令 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]