一、什么是互联网钓鱼
互联网钓鱼(phishing,与钓鱼的英语fishing音标发音相仿),是由很多推送宣称是来自于交易中心或其它著名机构欺诈性垃圾短信或IM信息,用意诱惑收件人得出比较敏感信息(如用户名、动态口令、账号ID、公钥、受权等)的一种拒绝服务攻击。最具代表性的互联网钓鱼进攻将收件人诱惑到一个根据精心策划和目标机构网站十分相似的钓鱼平台上,并获取收件人在这里平台上输入自身比较敏感信息,一般全部进攻全过程受害人容易忽视。二、互联网钓鱼的种类
互联网钓鱼进攻可分为两类:社会工程和漏洞检测。社会工程都是基于蒙骗和接着受害人的错误做法,互联网用户参于在其中。社会工程的启用计划方案主要包括下列4种进攻方式:(1)复制互联网钓鱼:攻击者会创建一个与官网相近的名字或是类似界面的虚报网址,公布钓鱼连接,使用户上当。(2)社交媒体钓鱼:黑客攻击著名人物的账号并公布包括互联网钓鱼连接的贴子,正确引导用户点一下钓鱼连接。(3)目的性互联网钓鱼:攻击者主要用于一些大型投资人
本站所有软件信息均由用户上传发布,版权归原著所有。如有侵权/违规内容,敬请来信告知邮箱:764327034@qq.com,我们将及时撤销! 转载请注明出处:https://czxurui.com/zx/33557.html
发表回复
评论列表(0条)