在教科书中学习定向攻击与钓鱼诈骗
定义钓鱼(フィッシング)是冒充金融机构等真实存在的机构,用邮件等把人引诱到与真网站一模一样的 假网站,骗取 ID、密码、卡号等信息的诈骗。
解说典型的流程是用“不赶紧处理就会出麻烦”的文字让用户慌张,再让其通过链接打开假网站。输入信息的是用户自己,所以不使用收到的链接,而是从事先收藏好的官方网站打开,就是有效的防范。
类比就像寄出一个与真银行一模一样的信封,里面装着写有“为确认身份,请填写密码后寄回”的假表格,让人填写后盗取信息的书信骗局。
记忆钩子拼写是 phishing,读音却与钓鱼(fishing)相同,正好对应用诱饵把信息“钓”上来的样子。