该复习了做一下本页的 10 秒自测,答对就能把下次复习推后。去自测
01为什么学
没学之前
收到「账户异常,请立即验证」,慌忙点链接输密码。
学会之后
四个问题过一遍,大部分钓鱼一眼就能识破。
- 邮件、短信、聊天里的可疑链接都适用
- 不再「手快」点开链接
02图解
流程图
- 1看发件人真实地址是什么
- 2看域名链接真正指向哪里
- 3看紧迫感是否催你马上操作
- 4看索取是否要密码验证码
- 5走官网自己打开官方 App
03基本单元4 个
- 发件人真实地址,不只看名字
- 链接域名悬停看真地址
- 紧迫感立刻、否则冻结
- 索取密码、验证码、银行卡
04怎么用
- 看发件人显示名称可以伪造,要看真实地址
- 看链接域名鼠标悬停(手机长按)看真正的网址
- 看紧迫感「24 小时内」「否则冻结」是典型的施压
- 看索取要你输入密码、验证码、银行卡,一律不理
05速查表
| 信号 | 例子 | 对策 |
|---|---|---|
| 发件人可疑 | 显示「银行客服」,地址是 abc@mail-xx.top | 不理 |
| 链接可疑 | 点击后域名不是官网 | 不点 |
| 制造紧迫 | 「账户将在 24 小时内冻结」 | 冷静,走官网核实 |
| 索取敏感信息 | 要验证码、银行卡号 | 绝不提供 |
06套用一次
收到「你的快递异常,点击补填地址」的短信,链接域名是陌生的 .top,你直接删除,自己打开快递 App 查。
07常见的坑
只看有没有错别字
现在的钓鱼文案很规范,要看域名和索取内容。
点完才发现不对
立刻改密码,并联系官方客服。
08自测与练习
先做 10 秒自测,再动手练一下。
下面哪个最像钓鱼?
10 分钟小练习
回顾邮箱里最近三封要求你点链接的邮件,用四看判断。
看参考答案
通常至少有一封可疑。