网络钓鱼教育门户

学习识别、模拟和分析网络钓鱼

什么是网络钓鱼？

定义

网络钓鱼是一种网络犯罪形式，通过冒充官方机构来欺骗受害者提供密码、卡号或其他敏感数据等个人信息。

主要目标

  • 窃取数字身份
  • 接管账户和系统
  • 传播恶意软件或勒索软件
  • 进行金融诈骗

网络钓鱼的特征

  • 具有紧迫性的消息，例如“账户被锁定！”
  • 看起来官方但可疑的链接
  • 来自未知发件人或类似官方名称的电子邮件
  • 电子邮件内容中的语法或拼写错误

网络钓鱼预防提示

  • 登录前仔细检查 URL 地址。
  • 不要点击电子邮件或消息中的可疑链接。
  • 使用双因素身份验证以获得额外的安全性。
  • 使用防病毒软件和电子邮件垃圾邮件过滤器。

互动网络钓鱼模拟

在安全的环境中体验网络钓鱼攻击是如何发生的。

您被骗了！

这是一个网络钓鱼模拟。如果这是真实攻击，攻击者现在已经窃取了您的用户名和密码。

哪里不对？让我们来调查/分析：

  • 电子邮件发件人地址:
    电子邮件是从 maybank2u-my.com. Maybank 的官方域名是 maybank2u.com.my. 攻击者经常使用相似的域名。
  • 登录页面 URL:
    该按钮将您带到虚假 URL。请始终检查浏览器地址栏中的有效 URL 和锁形图标 (HTTPS)。
  • 紧急策略:
    该电子邮件制造恐慌（“安全警告”、“账户暂停”）以迫使您在不经过批判性思考的情况下采取行动。

基于 AI 的网络钓鱼分析工具

收到可疑的电子邮件或 WhatsApp 消息？将内容粘贴在此处，让 AI 为您分析潜在威胁。

AI 分析结果