网警：诱饵、鱼叉、鲸钓……网警带你揭秘这些钓鱼邮件的套路！

来源：公安部网安局

当你的电子邮箱

突然收到一封紧急邮件！

你会不会下意识点开？

先别着急——

这或许正是不法分子

精心设计的“鱼竿”

他们像潜伏的渔夫

用伪造的地址、紧迫的标题

逼真的链接、悄悄抛下诱饵

利用“权威感”和“紧迫性”

突破心理防线

今天，网警带你深入了解

钓鱼邮件的套路——

知己知彼

才能让每一封可疑邮件

在点击前无所遁形

01

“诱饵”的设计思路

不法分子会设计一个让你无法抗拒的“诱饵”。比如冒充系统升级通知、工资补贴发放、会议日程更新等主题，这些都是屡试不爽的经典套路。

而且不法分子还会在邮件标题中刻意加入“紧急通知”“请立即处理”等词语，制造紧张氛围。因为我知道，人在紧迫感之下，理性思考的能力会降低，更容易匆忙点击。

02

高仿的“伪装”之处

不法分子会精心伪造发件人地址，使用字母替换（如用“rｎ”模仿“m”，用“1”代替“l”），或者添加不起眼的标点，让虚假邮箱地址乍一看和真实邮箱地址几乎一样。

而在邮件正文中的链接，会用短链接服务隐藏真实指向。附件则会被赋予极具迷惑性的名称，利用文件扩展名隐藏和常见文档图标伪造，诱使你放松警惕点击。

03

精准的“鱼叉式”攻击

对于重要目标，不法分子不会采用广撒网的方式，而是进行“鱼叉式网络钓鱼”。他们会事先通过公开渠道搜索你的个人信息，从而“量身定制”邮件内容，使其更具相关性，极大降低你的防备心。

04

精心的“鲸钓”攻击

鲸钓攻击是鱼叉式网络钓鱼的升级版，专门针对企业高管、政府要员等“高价值目标”。不法分子会花费大量时间研究目标人物的公开行程、社交动态、商业往来，甚至模仿其同事的写作风格。

攻击邮件往往涉及“并购协议”、“董事会决议”或“监管问询”等高机密事务，利用高管权限绕过多重审批。

05

潜伏的“数字陷阱”

不法分子会精心伪造来自官方机构的邮件，利用民众对公务信件的天然信任感。邮件正文会附上带有机关印章的二维码图案，扫描后会自动跳转至骗子搭建的虚假政务平台网站，其界面与官网完全一致，由于手机屏幕对网页显示不完整，受害者很难察觉异常，最终会被逐步诱导输入个人信息、银行卡账密和短信验证码。

防范方法

虽然不法分子的手段狡猾，但万变不离其宗，记住以下几点，就能有效识破大多数钓鱼邮件：

仔细核对发件人地址：不要只看发件人名称，务必检查完整的邮箱地址，特别留意细微的拼写差异。

悬停鼠标查看链接：在点击邮件中的任何链接前，先将鼠标悬停在链接上，浏览器状态栏会显示真实网址，如果与显示文本不符或看起来可疑，切勿点击。

谨慎对待附件：对任何未经索求的附件保持警惕，尤其是压缩包（.zip, .rar）或可执行文件（.exe, .scr等）。下载前最好能用杀毒软件扫描。

保持冷静，核实真伪：面对制造紧急气氛的邮件，不要慌乱操作。通过电话、内部通讯工具等其他可靠渠道向发件人本人或相关部门核实情况。

素材 | 云南网警