怎样辨别钓鱼邮件？

Question

如题所述

Answer 1

那么，该如何识别钓鱼邮件呢？你接收到一封来自银行、电子支付系统或邮箱服务商的电子邮件。如果你并没有使用上述银行、电子支付系统或电子邮件服务商，那这封邮件肯定是具有欺诈性质的垃圾邮件，请尽快将其删除；如果你确实在使用上述银行、电子支付系统或邮件服务，并且收到了声称是这些机构发送的电子邮件，那么一定要仔细阅读邮件，如果邮件中要求用户输入登录名和密码，那这封邮件绝对是诈骗类邮件，因为合法公司和组织从来不会用这种方式获取用户的登录信息和密码。 除此以外，还需警惕带有附件的电子邮件。有些电子邮件可能本身并不是钓鱼邮件，无法获取你的个人信息，但是其中携带的附件很可能是恶意的，因此务必要三思而行。

Answer 2

1、信息中包含一个不匹配的网址
在检查可疑电子邮件信息的时候，推荐第一个要检查的就是任何嵌入网址的完整性。通常情况下网络钓鱼邮件中的网址会显得非常有效。但是，如果你把鼠标停留在这个网址上，你会看到真实的地址。如果超链接的地址与显示的地址不一样，那么该消息就可能是欺诈或者恶意的。
2、网址中包含误导域名
那些发送网络钓鱼欺诈的人往往依赖于他们的受害者并不了解针对域的DNS命名结构工作原理是怎样的。域名的最后一部分是最有说服力的。这也是钓鱼邮件的高手常用的技巧，试图欺骗受害者这个消息是来自于像微软或者苹果这样的公司。钓鱼邮件的高手只需要创建一个类似于微软、苹果或者其他公司的子域名。
3、消息中包含错误的拼写或者语法
一家大公司以整个公司的名义推送消息的时候，这个消息通常是经过拼写、语法、合法性等方面的审查的。所以如果一个消息中充斥着糟糕的语法或者拼写错误，那么可能不是来自于一家大公司的法律部门。
4、消息中要求提供个人信息
不管一封电子邮件看起来有多么正式，如果它要求提供个人信息的话就一定是个不好的迹象。你的银行不会要求发送你的账号的，银行肯定是知道的。同样地，一家有信誉的公司是永远不会发送电子邮件要求你提供密码、信用卡号码、或者安全问题的答案的。
5、消息中会发起不现实的威胁
尽管大多数的网络钓鱼骗局试图通过承诺瞬间暴富来诱骗人们掏钱或者透露敏感信息，但是有一些钓鱼邮件的高手会使用恐吓手段来吓唬受害人交出信息。如果该消息发起了不现实的威胁，那么这有可能是个骗局。
6、邮件消息似乎来自于政府机构
网络钓鱼的高手他们想要使用并不总是伪装成银行的恐吓手段。有时候他们会发送邮件声称自己来自于执法机构，例如国税局或者联邦调查局，或者只是其他任何可能会恐吓到普通守法公民的实体机构。