有用

数字安全与隐私03 / 10

钓鱼四看

看发件人、看域名、看紧迫感、看索取。

  • 学会用时15 分钟
  • 你的收获10 秒识破大部分钓鱼邮件和短信
  • 用到的频率每周 3 次
  • 难度入门

01为什么学

没学之前

收到「账户异常,请立即验证」,慌忙点链接输密码。

学会之后

四个问题过一遍,大部分钓鱼一眼就能识破。

  • 邮件、短信、聊天里的可疑链接都适用
  • 不再「手快」点开链接

02图解

流程图
  1. 1看发件人真实地址是什么
  2. 2看域名链接真正指向哪里
  3. 3看紧迫感是否催你马上操作
  4. 4看索取是否要密码验证码
  5. 5走官网自己打开官方 App
四看之后,最安全的做法是自己打开官方 App 或网站,不点邮件里的链接。

03基本单元4 个

  • 发件人真实地址,不只看名字
  • 链接域名悬停看真地址
  • 紧迫感立刻、否则冻结
  • 索取密码、验证码、银行卡

04怎么用

  1. 看发件人显示名称可以伪造,要看真实地址
  2. 看链接域名鼠标悬停(手机长按)看真正的网址
  3. 看紧迫感「24 小时内」「否则冻结」是典型的施压
  4. 看索取要你输入密码、验证码、银行卡,一律不理

05速查表

信号例子对策
发件人可疑显示「银行客服」,地址是 abc@mail-xx.top不理
链接可疑点击后域名不是官网不点
制造紧迫「账户将在 24 小时内冻结」冷静,走官网核实
索取敏感信息要验证码、银行卡号绝不提供

06套用一次

收到「你的快递异常,点击补填地址」的短信,链接域名是陌生的 .top,你直接删除,自己打开快递 App 查。

07常见的坑

  • 只看有没有错别字

    现在的钓鱼文案很规范,要看域名和索取内容。

  • 点完才发现不对

    立刻改密码,并联系官方客服。

08自测与练习

先做 10 秒自测,再动手练一下。

下面哪个最像钓鱼?

10 分钟小练习

回顾邮箱里最近三封要求你点链接的邮件,用四看判断。

看参考答案
通常至少有一封可疑。

+配合着学

数字安全与隐私的全部 10 条