1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
|
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>警惕7大最常见的网络钓鱼主题行，看看你中招没？ - 51CTO.COM</title>
<meta name="description" content="如今，我们的电子邮件中正潜伏着各种网络钓鱼骗局。即便是你现在没有发现，那么也许明天或者是后天……总之总有一天会发现。关键问题是，在面对网络钓鱼骗局时，你会中招吗?"/>
<meta name="keywords" content="网络钓鱼,攻击,网络安全"/>
<base target="_blank" />
<link rel="stylesheet" type="text/css" href="https://static4.51cto.com/51cto/cms/2016/css/article_head.css?v=0.1"/>
<link rel="stylesheet" type="text/css" href="https://static1.51cto.com/51cto/cms/2016/css/article_layout.css?v=2.17"/>
<link rel="stylesheet" type="text/css" href="https://static2.51cto.com/51cto/cms/2016/css/article_right.css"/>
<script type="text/javascript" src="https://static1.51cto.com/libs/jquery/1.8.3/jquery.min.js"></script>
</head>
<body >
<!-- 导航 开始-->
<!-- top start -->
<style>
.home-top .subweb .sub_widthAuto{width:auto;}
.top-nav .nav li .topnavA_zxf{width:194px;left:-60px;}
.top-nav .topnavA_zxf a{padding: 0 10px;}
.top-nav .nav li:hover .topnavA_zxf a{width:auto;text-indent:inherit;}
.zxf_menubot{background:#F4F4F4;padding:15px 20px 0;border-top:4px solid #be0000;font-size:14px;}
.zxf_menubot a{padding:0;}
.zxf_menubot dl{margin-right:48px;_margin-right:40px;*margin-right:40px;}
.zxf_menubot .nmr{margin-right:0;}
.zxf_menubot dt,.zxf_menubot dd{float:left;}
.zxf_menulist li{float:left;text-align:left;margin-right:20px;}
.zxf_menulist a{display:block;margin-bottom:10px;}
.zxf_menulist li.nmr{margin-right:0;}
.zxf_menu_ico{width:28px;margin-right:20px;text-align:center;color:#666;}
.zxf_menu_ico img{display:block;margin:10px auto 10px;}
.redNav{color:#be0000;}
.subweb-list .navcodebox{ width:410px; left:-225px; padding:20px 15px;}
.subweb-list .navcodebox span{ width:136px;display:inline-block; float:left; text-align:center; color:#747474; font-size:13px; }
.subweb-list .navcodebox span p{ padding-top: 10px;color:#333;}
.rmzw_xx li a {
float: left;
font-size: 16px;
height: 23px;
line-height: 23px;
overflow: hidden;
width: 95%;
}
.rmzw_xx li span.ico {
background: rgba(0, 0, 0, 0) url("https://s2.51cto.com/wyfs02/M02/98/D8/wKiom1lBBebwbP2OAAAAuOBywqs269.png") no-repeat scroll left center;
float: left;
height: 22px;
line-height: 22px;
width: 15px;
}
.rmzw_xx li {
border-bottom: 1px dotted #ccc;
float: left;
margin-top: 6px;
padding: 5px 0;
width: 100%;
}
.ctoll1 dd a {
color: #343434;
float: left;
font-family: "Microsoft YaHei";
font-size: 14px;
padding: 15px 19px 0;
}
</style>
<div class="home-top" id="topx">
<div class="w1001 cent">
<div class="pdr10 fl"><a href="http://www.51cto.com/">51CTO首页</a></div>
<div class="pdr10 fl">|</div>
<div class="pdr10 fl">
<div class="subweb"><span class="trans">技术频道</span><i></i>
<div class="subweb-list" style="width: 90px; top: 37px;">
<a href="http://ai.51cto.com/" target="_blank">人工智能</a>
<a href="http://cloud.51cto.com/" target="_blank">云计算</a>
<a href="http://bigdata.51cto.com/" target="_blank">大数据</a>
<a href="http://network.51cto.com/" target="_blank">网络</a>
<a href="http://developer.51cto.com/" target="_blank">开发</a>
<a href="http://netsecurity.51cto.com/" target="_blank">安全</a>
<a href="http://os.51cto.com/" target="_blank">系统</a>
<a href="http://mobile.51cto.com/" target="_blank">移动</a>
<a href="http://server.51cto.com/" target="_blank">服务器</a>
</div>
</div>
</div>
<div class="pdr10 fl">|</div>
<div class="pdr10 fl">
<div class="subweb"><span class="trans">51CTO旗下网站</span><i></i>
<!--旗下网站-->
<div class="subweb-list" style="top: 37px;">
<a href="http://www.51cto.com" target="_blank">51CTO.COM</a>
<a href="http://www.cioage.com" target="_blank">CIOAge.COM</a>
<a href="http://www.hc3i.cn" target="_blank">HC3i.CN</a>
<!--<a href="http://zhijiapro.com/" target="_blank">zhijiapro.com</a>-->
</div>
<!--旗下网站-->
</div>
</div>
<div class="pdr10 fl">|</div>
<div class="pdr10 fl"><a href="http://www.51cto.com/about/map.htm" target="_blank">地图</a></div>
<div class="pdr10 fl">|</div>
<div class="pdr10 fl">
<div class="subweb"><span class="trans">移动端</span><i></i>
<!--旗下网站-->
<div class="subweb-list sub_widthAuto" style="top: 37px;">
<div class="navcodebox clearfix" style="width: 546px; display: block;top: 0; border-top: 0; left:-1px;">
<span>
<img src="https://s3.51cto.com/wyfs02/M02/97/8A/wKiom1kvkpKBgQFIAACDBen2-dg668.jpg" width="105" height="107" />
<p>51CTO技术栈</p>
</span>
<span>
<img src="http://s5.51cto.com/wyfs02/M02/8E/33/wKioL1i40HrAObC6AAAcvPVCCV0975.jpg" width="105" height="107" />
<p>51CTO微站服务号</p>
</span>
<span>
<img src="http://s3.51cto.com/wyfs02/M00/8E/33/wKioL1i40HrQZy_TAAAcDOkrRAE327.jpg" width="107" height="107" />
<p>51CTO学院客户端</p>
</span>
<span>
<img src="https://s3.51cto.com/oss/201712/27/48594addc4b5eebf52a15bd51262ab23.jpg" width="107" height="107" />
<p>CIO进化论</p>
</span>
</div>
</div>
<!--旗下网站-->
</div>
</div>
<div class="top-r">
<div id="login_status" style="text-align:right;" class="login"> </div>
</div>
</div>
</div>
<!-- top end -->
<!-- 导航 结束-->
<!-- 频道导航 -->
<div class="top_bg">
<div class="wrap">
<div id="tonglanad" class="left"></div>
<div id="list4" class="right" style="position:relative;">
<ul>
<li id="wordlinkad1"></li>
<li id="wordlinkad2"></li>
<li id="wordlinkad3"></li>
<li id="wordlinkad4"></li>
</ul>
<div style="right: 0px; width: 24px; height: 14px; z-index: 12; position: absolute; background: transparent url('http://s5.51cto.com/wyfs02/M00/86/BB/wKiom1fI4nWStYqXAAAEoZQn6vs942.png') repeat scroll 0% 0%; bottom: 2px;"></div>
</div>
</div>
<div class="nav">
<a href="http://www.51cto.com" class="logo"><img src="http://static4.51cto.com/51cto/cms/2016/images/nr_logo.png?v=0.1" alt=""></a>
<ul>
<li><a href="http://netsecurity.51cto.com" class="active">安全频道</a></li>
<li><a href="http://netsecurity.51cto.com">首页</a></li>
<li><a href="http://netsecurity.51cto.com/col/1073/">资讯</a></li>
<li><a href="http://netsecurity.51cto.com/col/516/">应用安全</a></li>
<li><a href="http://netsecurity.51cto.com/col/1068/">数据安全</a></li>
<li><a href="http://netsecurity.51cto.com/col/1537/">移动安全</a></li>
<li><a href="http://netsecurity.51cto.com/col/1591/">云安全</a></li>
<li><a href="http://netsecurity.51cto.com/col/518/">黑客</a></li>
<li><a href="http://netsecurity.51cto.com/col/1593/">工具</a></li>
<li><a href="http://netsecurity.51cto.com/speclist/1156/">专题</a></li>
</ul>
<div class="nav-rsear">
<form method="post" action="http://www.51cto.com/php/search.php" name="searchform" target="_blank">
<input name="keyword" id="q" type="text" placeholder="输入您要搜索的内容" class="sear-1">
<input name="" type="submit" value="" class="sear-2">
</form>
</div>
</div>
</div>
<!-- 频道导航结束 -->
<div class="main">
<!-- 左侧内容 -->
<div class="main_left">
<div class="wznr">
<h2>警惕7大最常见的网络钓鱼主题行，看看你中招没？</h2>
<p>如今，我们的电子邮件中正潜伏着各种网络钓鱼骗局。即便是你现在没有发现，那么也许明天或者是后天……总之总有一天会发现。关键问题是，在面对网络钓鱼骗局时，你会中招吗?</p>
<dl>
<dt><span>作者：小二郎</span><span>来源：<a href='http://www.4hou.com/info/news/14195.html' target='_blank'>4hou</a></span>|<em>2018-10-29 10:35</em></dt>
<dd>
<div class="left" style="padding-right: 10px">
<a href="javascript:favorBox('open');" title="一键收藏，随时查看，分享好友！" target="_self" class="bds_more1"> 收藏</a>
</div>
<div class="bdsharebuttonbox left" data-tag="share_2">
<a href="javascript:;" class="bds_more" data-cmd="more"> 分享</a>
</div>
</dd>
</dl>
</div>
<div class="zwnr">
<!-- <h2><a href="http://mdsa.51cto.com/act/Tech/Tech24" target="_blank" style="text-decoration:none;">【51CTO技术沙龙】10月27日，让我们共同探索AI场景化应用实现之道</a></h2> -->
<p>如今，我们的电子邮件中正潜伏着各种网络钓鱼骗局。即便是你现在没有发现，那么也许明天或者是后天……总之总有一天会发现。关键问题是，在面对网络钓鱼骗局时，你会中招吗?</p>
<p>有研究人员发表的报告声明：电子邮件中的网络钓鱼骗局已经变得越来越难以阻止，攻击者正在创新和完善他们的诱饵，使网络钓鱼更逼真从而对用户更具吸引力和说服力。Webroot公司首席信息安全官Gary Hayslip表示：虽然用户越来越警惕各种钓鱼诈骗的攻击，各种防网络钓鱼软件也不少，但还是不能阻挡各种各样的钓鱼诈骗攻击。正所谓“道高一尺魔高一丈”，网络钓鱼攻击依旧通过各种方式，来骗取个人用户和企业的信息。</p>
<p>Hayslip表示：</p>
<table style="border-right: #cccccc 1px dotted; table-layout: fixed; border-top: #cccccc 1px dotted; border-left: #cccccc 1px dotted; border-bottom: #cccccc 1px dotted" width="95%" cellspacing="0" cellpadding="6" border="0" align="center">
<tbody>
<tr>
<td style="word-wrap: break-word" bgcolor="#fdfddf">“我觉得电子邮件中的网络钓鱼骗局已经到了普遍存在的地步。用户现在也习惯下意识地点击查看网络钓鱼电子邮件，即便他们明知不应该这么做。这就是攻击者利用人性来实施攻击活动的可怕之处!”</td>
</tr>
</tbody>
</table>
<p>人们总是充满好奇心和同情心，渴望通过自己的力量来帮助有需要的人，而这两种品质正是他们易受网络钓鱼攻击的根源所在。当他们中招了以后，他们又习惯用“我当时忙糊涂了”“我忘了”“我本应该知道这是钓鱼邮件的”等诸多借口，来推脱自己打来恶意电子邮件的错误行为。</p>
<p>Hayslip补充道：</p>
<table style="border-right: #cccccc 1px dotted; table-layout: fixed; border-top: #cccccc 1px dotted; border-left: #cccccc 1px dotted; border-bottom: #cccccc 1px dotted" width="95%" cellspacing="0" cellpadding="6" border="0" align="center">
<tbody>
<tr>
<td style="word-wrap: break-word" bgcolor="#fdfddf">“无论你采用多少技术手段和工具来阻止它们，它们总有办法成功欺骗用户”。</td>
</tr>
</tbody>
</table>
<p>近日，Webroot公司扫描了过去18个月内的成千上万封网络钓鱼电子邮件，以了解有关针对特定目标的常见主题行的发展趋势。Hayslip向全美约100名首席信息安全官展示了此次调查结果，并了解到：“很多人都会收到类似的邮件”。在网络钓鱼电子邮件中经常可以看到与财务有关的消息和紧急通知，尽管是在不同的主题之下。</p>
<p>Cofense(前身为PhishMe)的网络安全战略家John“Lex”Robinson回应了Hayslip的观点，并表示攻击者对于他们发送的电子邮件的背景以及他们的攻击目标，已经有了越来越深地了解。他说：</p>
<table style="border-right: #cccccc 1px dotted; table-layout: fixed; border-top: #cccccc 1px dotted; border-left: #cccccc 1px dotted; border-bottom: #cccccc 1px dotted" width="95%" cellspacing="0" cellpadding="6" border="0" align="center">
<tbody>
<tr>
<td style="word-wrap: break-word" bgcolor="#fdfddf">“如果把我们今天的沟通方式(包含许多流行语)与15年前、20年前甚至30年前相比，可能就显得不那么通俗了。但是网络钓鱼邮件要求的从来都不是通俗，而是要与商业行话保持一致。”</td>
</tr>
</tbody>
</table>
<p>以下是一些最常见的网络钓鱼主题行，并向大家展示它们所包含的信息，以及它们所揭示的攻击者的目标和策略等内容。</p>
<p><strong>1. 紧急求助</strong></p>
<p style="text-align: center;"><a href="http://s1.51cto.com/oss/201810/29/5057306a0af6920eab7313b53a996a3c.jpg-wh_651x-s_3729779577.jpg" target="_blank"><img src="http://s1.51cto.com/oss/201810/29/5057306a0af6920eab7313b53a996a3c.jpg-wh_651x-s_3729779577.jpg" alt="紧急求助" title="紧急求助" width="auto" height="auto" border="0" /></a></p>
<p>当攻击者不希望目标犹豫不决时，他们就会在主题行中传达一种紧迫感，因为他们希望你能够快速做出决定。</p>
<p>也许该钓鱼邮件不会直接说“紧急求助”，而是选择言语之间存在类似的暗示。Hayslip表示，作为一名首席信息安全官，他就经常会看到人们因为想要提供帮助而中招，而且重要的是，很多受害者的心理活动是，并不想因为没有采取某些可能很重要的行动而受到惩罚。对于这种情况，Hayslip特意告诉员工：</p>
<table style="border-right: #cccccc 1px dotted; table-layout: fixed; border-top: #cccccc 1px dotted; border-left: #cccccc 1px dotted; border-bottom: #cccccc 1px dotted" width="95%" cellspacing="0" cellpadding="6" border="0" align="center">
<tbody>
<tr>
<td style="word-wrap: break-word" bgcolor="#fdfddf">“我宁愿你去寻求专业帮助，也不愿你因为做错事而陷入困境。我建议你可以忽略任何在主题行中言及‘紧急’字眼的未知邮件。因为真的紧急的事情可以通过很多其他更高效的途径来解决，例如打电话。”</td>
</tr>
</tbody>
</table>
<p><strong>2. 发票</strong></p>
<p style="text-align: center;"><a href="http://s3.51cto.com/oss/201810/29/06ac27ce87a64de6a45010f77cda9460.jpg" target="_blank"><img src="http://s3.51cto.com/oss/201810/29/06ac27ce87a64de6a45010f77cda9460.jpg" alt="" title="" width="auto" height="auto" border="0" /></a></p>
<p style="text-align: left;">在Cofense检测到的“Top10网络钓鱼邮件主题行”中，“发票”一词就独占6大主题行(只是表达方式有所差异)，这也说明在考虑网络钓鱼主题时，财务动机仍然处于主导地位。</p>
<p style="text-align: left;">在谈及Cofense追踪到的最常见的网络钓鱼骗局时，Robinson表示：</p>
<table style="border-right: #cccccc 1px dotted; table-layout: fixed; border-top: #cccccc 1px dotted; border-left: #cccccc 1px dotted; border-bottom: #cccccc 1px dotted" width="95%" cellspacing="0" cellpadding="6" border="0" align="center">
<tbody>
<tr>
<td style="word-wrap: break-word" bgcolor="#fdfddf">“对我来说，最有意思的是绝大多数网络钓鱼骗局都涉及金钱主题。很显然，金钱对每个人来说都是一个极具刺激性的话题……当你有了这样一个极具刺激性的话题时，就能立即引起人们的兴趣。”</td>
</tr>
</tbody>
</table>
<p style="text-align: left;">虽然前6个骗局的具体消息内容有所不同，但所有人都试图用“发票”一词作为主题来吸引他们的目标。金钱是一个强大的动力，攻击者很清楚地知道这一点，并且正在利用它来击垮人们的心理防线。根据数据显示，在Cofense扫描的网络钓鱼电子邮件中，大约有100,000个电子邮件是利用“发票”一词作为主题的。</p>
<p style="text-align: left;">Cofense研究人员还发现，“付款汇款”是另一个受欢迎的标题，其使用量也超过了40,000封电子邮件。同时，“声明”和“付款”也是非常受欢迎的主题。</p>
<p style="text-align: left;">WebRoot则发现，“电汇”也是一种常见的选择，当然还有一些电子邮件会更具体：“您最近的Chase付款通知”是另一个受欢迎的财务主题。</p>
<p style="text-align: left;">需要注意的是，不要以为网络钓鱼欺诈只会发生在没有上网经验的人身上，即使是互联网公司也会遭到电汇诈骗，而且诈骗数额不小，已经达到数百万美元。谷歌和Facebook的会计部门电脑上由于被安装了恶意软件，通过查阅它们的转账记录瞄准了一个开发商，开了数百万美元的发票。</p>
<p style="text-align: left;">虽然事后经过执法机关的努力，追回了损失;但其他公司就不会这么幸运了，2016年价值30亿美元被电汇诈骗，绝大部分都无法追回。</p>
<p style="text-align: left;"><strong>3. 银行通知</strong></p>
<p style="text-align: center;"><a href="http://s1.51cto.com/oss/201810/29/9cf0f8daf78f23189e7e68468690abb6.jpg" target="_blank"><img src="http://s1.51cto.com/oss/201810/29/9cf0f8daf78f23189e7e68468690abb6.jpg" alt="" title="" width="auto" height="auto" border="0" /></a></p>
<p style="text-align: left;">Hayslip表示，针对公司高管的经济动机网络钓鱼攻击，往往需要攻击者付出更多的努力和研究，以及更为严谨的措辞和语法。他解释称：</p>
<table style="border-right: #cccccc 1px dotted; table-layout: fixed; border-top: #cccccc 1px dotted; border-left: #cccccc 1px dotted; border-bottom: #cccccc 1px dotted" width="95%" cellspacing="0" cellpadding="6" border="0" align="center">
<tbody>
<tr>
<td style="word-wrap: break-word" bgcolor="#fdfddf">“我认为，这就是‘捕鲸攻击’(whaling attacks)和普通的网络钓鱼攻击之间的区别。所谓“捕鲸攻击”，实际上是一种欺诈类型，钓鱼者找到某个公司高层或高管团队的姓名和电子邮件地址(此类信息通常会在网页上免费提供)，并撰写与这些人员及其公司职位相称的电子邮件。这些电子邮件会试图诱使高管们单击某个链接并访问某个网站，在此恶意软件会下载到其计算机中，并复制按键记录或搜出敏感信息或公司机密。”</td>
</tr>
</tbody>
</table>
<p style="text-align: left;">针对高级员工实施网络钓鱼活动的攻击者，会希望其钓鱼邮件信息尽可能真实。他们可能会向行政助理发送包含特定银行名称或“紧急协助”信号的欺诈性电子邮件。他们会先对目标机构所选择的银行进行研究，并尝试模仿银行发布的通知信息。此外，攻击者还可能会联系助理，称他们的CEO或CFO正在旅行并遇到了一些财务问题，需要经济上的帮助，并利用诸如此类的借口来证明资产转移的合理性和可信性。</p>
<p style="text-align: left;"><strong>4. 账户验证</strong></p>
<p style="text-align: center;"><a href="http://s4.51cto.com/oss/201810/29/cdde8bad58338f3e1515aa08fa9578ad.jpg" target="_blank"><img src="http://s4.51cto.com/oss/201810/29/cdde8bad58338f3e1515aa08fa9578ad.jpg" alt="" title="" width="auto" height="auto" border="0" /></a></p>
<p style="text-align: left;">这一主题行与直接的经济收益关系不大，但与知识产权盗窃存在很大关联。这种类型的攻击通常会进行凭证钓鱼(credential phishing)，为了在目标网络内获取立足点。许多线上服务都需要有凭证作为确认服务真实性的基础，但是凭证钓鱼就会企图获取线上服务的凭证，因此，凭证一旦遭窃，攻击者就可以直接获取所需的各类信息，包括使用者的账号、密码等等。</p>
<p style="text-align: left;">在进行凭证钓鱼时，就需要通过“账户验证”之类的请求来引诱你进入登录页面以验证你的凭证。因为在一系列后续活动中，攻击者需要获取到你的用户名和密码等数据，而想要获取这些信息，就可能涉及冒充您经常使用的品牌发送“账户验证”主题的钓鱼邮件。</p>
<p style="text-align: left;"><strong>5. 拷贝或文档拷贝</strong></p>
<p style="text-align: center;"><a href="http://s3.51cto.com/oss/201810/29/fb75b867b80e55846070b4dd1a0bdf71.jpg" target="_blank"><img src="http://s3.51cto.com/oss/201810/29/fb75b867b80e55846070b4dd1a0bdf71.jpg" alt="" title="" width="auto" height="auto" border="0" /></a></p>
<p style="text-align: left;">虽然恶意链接在钓鱼电子邮件中日益普遍，但Robinson认为，附件也仍然很受欢迎，且十分有效，尤其是与发票、付款通知和声明相关的电子邮件，或者是在线订购和结算相关的警报中。</p>
<p style="text-align: left;">这符合攻击者提高他们对业务环境的理解的趋势。因为如果他们知道员工经常发送文件的事实，就会知道恶意电子表格或Word文件形式的附件是合理的。越来越多的附件，以及将宏视为主要交付方式的事实，均表明攻击者越来越善于理解业务环境，以至于他们清楚地知道在网络钓鱼电子邮件中放入什么内容才是正常的。</p>
<p style="text-align: left;">此外，许多网络钓鱼邮件的主题都非常短，甚至只有一两个字。这也表明攻击者理解现代商业沟通的方式是相对非正式的。因为商业环境中的人奔波忙碌，不必设置非常正式、具体的主题。</p>
<p style="text-align: left;">就该主题而言，创建标准的沟通流程和政策可以帮助组织有效地防御这种形式的网络钓鱼攻击。组织可以向员工展示这些电子邮件应该来自哪里，以及它们应该采取何种格式，以便他们能够及时发现欺诈性邮件。</p>
<p style="text-align: left;"><strong>6. 行动请求，如“支付卖家尾款”</strong></p>
<p style="text-align: center;"><a href="http://s1.51cto.com/oss/201810/29/3b6b6bdb4e35d68ccdac7e0ff881fc9e.jpg" target="_blank"><img src="http://s1.51cto.com/oss/201810/29/3b6b6bdb4e35d68ccdac7e0ff881fc9e.jpg" alt="" title="" width="auto" height="auto" border="0" /></a></p>
<p style="text-align: left;">Hayslip指出，目标往往会轻信此类钓鱼邮件主题。在电子邮件中采用“我们需要您这样做”相关的主题行，往往能够成功地诱使目标完成攻击者需要他们完成的任何事情。调查数据也指出，在面对与“行动请求”相关的主题时，人们实际上确实是这样做的——在与“行动请求”相关的钓鱼邮件中，恶意链接的点击率高达约40%，攻击者会将受害者重定向到虚假的人力资源网站，以窃取其登录凭证。受害者在被骗后会悔悟称，“我知道我当时不应该那样做。”</p>
<p style="text-align: left;">在过去一年中，攻击者已经从使用恶意附件转化为嵌入恶意链接。如今，大多数网络钓鱼电子邮件中都包含恶意链接，并且从表面看来，受害者越来越难以判断这些链接是否可以安全点击。因为在过去，他们可以将鼠标悬停在一个链接上来查看它是否可疑;但是随着攻击者的技能升级，这种方式如今已经起不了作用了。</p>
<p style="text-align: left;"><strong>7. 亚马逊/某宝：您的订单#812-4623可能已到达</strong></p>
<p style="text-align: center;"><a href="http://s2.51cto.com/oss/201810/29/561de6b00a7bb4093f4eb699bfc54110.jpg" target="_blank"><img src="http://s2.51cto.com/oss/201810/29/561de6b00a7bb4093f4eb699bfc54110.jpg" alt="" title="" width="auto" height="auto" border="0" /></a></p>
<p style="text-align: left;">Hayslip指出，这种类型的网络钓鱼电子邮件通常会在假日期间出现(比如马上就要到来的双11盛典)。他解释称，每逢重大节假日，各类商家都会向目标客户发送大量打折促销、快递动态等邮件，这时候，钓鱼电子邮件也就伺机而动了。此外，一些特定类型的攻击还会在一年中的不同时间段出现：例如，金融和财务相关的骗局会在税收季到来时泛滥;而在圣诞节期间就会出现“支付”相关的欺诈性消息。</p>
<p style="text-align: left;">Hayslip补充道，该消息也可能并不会特别提及包裹是否已经到达，它可能会以您最近购买东西的收据为诱饵，并附带恶意附件。</p>
<p style="text-align: left;">经常在亚马逊/某宝上购物的人，很大机会会毫不犹豫地点击这些电子邮件，以查看其中的内容确定自己买的什么东西，何时能够到达等等。当然，他们也就会毫不犹豫地点击其中的恶意链接来查看他们多订购的商品，而当他们发现自己的设备已经感染恶意软件时，早已悔之晚矣。</p>
<p style="text-align: left;"><strong>用户应该如何警惕钓鱼邮件?</strong></p>
<ul>
<li>避免开启来路不明的电子邮件及文件，安装杀毒软件并及时升级病毒知识库和操作系统补丁，将敏感信息输入隐私保护，打开个人防火墙;</li>
<li>对要求重新输入账号信息，否则将停掉信用卡账号之类的邮件不予理睬;</li>
<li>尤为重要的是不要回复或者点击邮件的链接，如果你想核实电子邮件的信息，使用电话，而非鼠标;若想访问某个公司的网站，使用浏览器直接访问，而非点击邮件中的链接;</li>
<li>留意网址–多数合法网站的网址相对较短，通常以.com或者.gov结尾，仿冒网站的地址通常较长，只是在其中包括合法的企业名字(甚至根本不包含);</li>
<li>不同账号使用不同口令，不要使用同样的口令;</li>
<li>不要使用很简单的口令，(如000000、生日等);</li>
</ul>
<p style="text-align: left;">最后提醒一句，不幸中招者最好尽快更换相关密码和取消信用卡。</p>
<p>【编辑推荐】</p>
<div>
<ol>
<li><a href="http://netsecurity.51cto.com/art/201810/585733.htm" target="_blank">AI攻击怕不怕？ 多数安全专家表示怕怕</a></li>
<li><a href="http://zhuanlan.51cto.com/art/201810/585770.htm" target="_blank">企业风险管理(ERM)：如何将网络安全威胁融入业务上下文</a></li>
<li><a href="http://netsecurity.51cto.com/art/201810/585796.htm" target="_blank">聚焦金融网络犯罪团伙Cobalt Gang 的Commodity Builder 及其infrastructure攻击</a></li>
<li><a href="http://netsecurity.51cto.com/art/201810/585809.htm" target="_blank">黑客将Python作为攻击编码语言的首选</a></li>
<li><a href="http://netsecurity.51cto.com/art/201810/585824.htm" target="_blank">网络攻击者可以使用你的特权用户凭证的3种隐藏方式</a></li>
</ol>
</div>
<div align="right">【责任编辑：<a class="ln" href="mailto:sunsj@51cto.com">赵宁宁</a> TEL：（010）68476606】</div><br>
<a href="###" class="dzdz zhan abc" target="_self">点赞 <span>0</span></a>
</div>
<div class="share5">
<ul>
<li><a href='http://www.51cto.com/php/search.php?keyword=%CD%F8%C2%E7%B5%F6%D3%E3' target='_blank' class='underline'>网络钓鱼</a> <a href='http://www.51cto.com/php/search.php?keyword=%B9%A5%BB%F7' target='_blank' class='underline'>攻击</a> <a href='http://www.51cto.com/php/search.php?keyword=%CD%F8%C2%E7%B0%B2%C8%AB' target='_blank' class='underline'>网络安全</a></li>
</ul>
<dl>
<dt><em>分享:</em>
<div class="bdsharebuttonbox" data-tag="share_1">
<a class="wb" data-cmd="tsina"></a>
<a class="wx" data-cmd="weixin"></a>
<a class="more" data-cmd="more"></a>
</div>
</dt>
<script type="text/javascript">
window._bd_share_config = {
common : {
bdText : document.title
},
share : [{
"bdSize" : 16,
}]
}
with(document)0[(getElementsByTagName('head')[0]||body).appendChild(createElement('script')).src='http://bdimg.share.baidu.com/static/api/js/share.js?cdnversion='+~(-new Date()/36e5)];
</script>
<!-- Baidu Button END -->
</dl>
</div>
<div class="nrdp comment">
<script charset="utf-8" id="ParadigmSDKv3" src="https://nbrecsys.4paradigm.com/sdk/js/ParadigmSDK_v3.js"></script>
<!--<div id='c21148bdd1e7483e87966a00982902d4'></div>-->
<script>
var host = window.location.host;
var domain_prefix = host.replace(/\.51cto\.com/, '');
function appendRecommend(){
$(".share5").prepend("<div id='c21148bdd1e7483e87966a00982902d4'></div>");
}
function clock(){
$(".dzk").hide();
var isShow = $(".dzk").css("display");
if(isShow == 'none'){
clearInterval(timer);
}
}
if(domain_prefix == 'developer') {
appendRecommend();
ParadigmSDKv3.init("dcde33d0dc6845609e9cb47f754d1094");
ParadigmSDKv3.renderArticle('c21148bdd1e7483e87966a00982902d4',346,605);
var timer = setInterval("clock()",50);
}
</script>
<div class='comment center'>
<div class='inner center' id="cmscmt_iframe"></div>
</div>
<script type="text/javascript" id="UYScript" src="http://comment.51cto.com/static/js/api_js/iframe_cmt.js" async=""></script>
</div>
<div class="dzk">
<dl><dt class="show">大家都在看</dt><dt>猜你喜欢</dt></dl>
<div>
<ul>
<li class="show">
<div class="djdzk" id="djdzk">
</div>
</li>
<li>
<div class="djdzk" id="cnxh"></div>
</li>
</ul>
</div>
</div>
</div>
<!-- 文章左侧结束 -->
<!-- 文章右侧 -->
<div class="wrap_right">
<div><!-- intel广告位 -->
<span class="mtgg" id="right1_ad" style="height:auto; width:300px;margin-bottom: 10px;">
<script type="text/javascript">
var s=window.location.toString();
var s1=s.substr(7,s.length);
var s2=s1.indexOf(".");
s=s.substr(7,s2);
if ( s == 'stor') {
var m3_u = (location.protocol=='https:'?'https://gg.51cto.com/www/delivery/ajs.php':'http://gg1.51cto.com/www/delivery/ajs.php');
var m3_r = Math.floor(Math.random()*99999999999);
if (!document.MAX_used) document.MAX_used = ',';
document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
document.write ("?zoneid=987");
document.write ('&cb=' + m3_r);
if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used);
document.write (document.charset ? '&charset='+document.charset : (document.characterSet ? '&charset='+document.characterSet : ''));
document.write ("&loc=" + escape(window.location));
if (document.referrer) document.write ("&referer=" + escape(document.referrer));
if (document.context) document.write ("&context=" + escape(document.context));
if (document.mmm_fo) document.write ("&mmm_fo=1");
document.write ("'><\/scr"+"ipt>");
}else if (s == 'server'){
var m3_u = (location.protocol=='https:'?'https://gg.51cto.com/www/delivery/ajs.php':'http://gg1.51cto.com/www/delivery/ajs.php');
var m3_r = Math.floor(Math.random()*99999999999);
if (!document.MAX_used) document.MAX_used = ',';
document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
document.write ("?zoneid=1061");
document.write ('&cb=' + m3_r);
if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used);
document.write (document.charset ? '&charset='+document.charset : (document.characterSet ? '&charset='+document.characterSet : ''));
document.write ("&loc=" + escape(window.location));
if (document.referrer) document.write ("&referer=" + escape(document.referrer));
if (document.context) document.write ("&context=" + escape(document.context));
if (document.mmm_fo) document.write ("&mmm_fo=1");
document.write ("'><\/scr"+"ipt>");
}else if(s == 'network'){
var m3_u = (location.protocol=='https:'?'https://gg.51cto.com/www/delivery/ajs.php':'http://gg1.51cto.com/www/delivery/ajs.php');
var m3_r = Math.floor(Math.random()*99999999999);
if (!document.MAX_used) document.MAX_used = ',';
document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
document.write ("?zoneid=985");
document.write ('&cb=' + m3_r);
if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used);
document.write (document.charset ? '&charset='+document.charset : (document.characterSet ? '&charset='+document.characterSet : ''));
document.write ("&loc=" + escape(window.location));
if (document.referrer) document.write ("&referer=" + escape(document.referrer));
if (document.context) document.write ("&context=" + escape(document.context));
if (document.mmm_fo) document.write ("&mmm_fo=1");
document.write ("'><\/scr"+"ipt>");
// var str = '<div class="m30" style="position:relative;">';
// str += '<iframe src="http://network.51cto.com/act/cisco/art201709" scrolling="no" frameborder="0" sytle="" width="300" align="middle" height="360" target ="_parent"></iframe>';
// str +='<div style="left: 0px; width: 24px; height: 14px; z-index: 12; position: absolute; background: transparent url(http://s5.51cto.com/wyfs02/M00/86/BB/wKiom1fI4nWStYqXAAAEoZQn6vs942.png)repeat scroll 0% 0%; bottom: 2px;"></div>';
// str += '</div>';
// $('#right1_ad').html(str);
}
// var timestamp = Date.parse(new Date());
//timestamp = timestamp / 1000;
if (s == 'cloud') {
// var str = "<ins class='dcmads' style='display:inline-block;width:300px;height:360px' data-dcm-placement='N5751.51CTO/B11527656.153459357' data-dcm-rendering-mode='script' data-dcm-http-only data-dcm-app-id=''></ins>";
//
// $('#right1_ad').html(str);
//1496592000
var m3_u = (location.protocol=='https:'?'https://gg.51cto.com/www/delivery/ajs.php':'http://gg3.51cto.com/www/delivery/ajs.php');
var m3_r = Math.floor(Math.random()*99999999999);
if (!document.MAX_used) document.MAX_used = ',';
document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
document.write ("?zoneid=969");
document.write ('&cb=' + m3_r);
if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used);
document.write (document.charset ? '&charset='+document.charset : (document.characterSet ? '&charset='+document.characterSet : ''));
document.write ("&loc=" + escape(window.location));
if (document.referrer) document.write ("&referer=" + escape(document.referrer));
if (document.context) document.write ("&context=" + escape(document.context));
if (document.mmm_fo) document.write ("&mmm_fo=1");
document.write ("'><\/scr"+"ipt>");
}
if (s == 'bigdata') {
var m3_u = (location.protocol=='https:'?'https://gg.51cto.com/www/delivery/ajs.php':'http://gg2.51cto.com/www/delivery/ajs.php');
var m3_r = Math.floor(Math.random()*99999999999);
if (!document.MAX_used) document.MAX_used = ',';
document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
document.write ("?zoneid=970");
document.write ('&cb=' + m3_r);
if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used);
document.write (document.charset ? '&charset='+document.charset : (document.characterSet ? '&charset='+document.characterSet : ''));
document.write ("&loc=" + escape(window.location));
if (document.referrer) document.write ("&referer=" + escape(document.referrer));
if (document.context) document.write ("&context=" + escape(document.context));
if (document.mmm_fo) document.write ("&mmm_fo=1");
document.write ("'><\/scr"+"ipt>");
}
//var timestamp = Date.parse(new Date());
//timestamp = timestamp / 1000;
// if(s == 'netsecurity'&& (timestamp >= 1506182400)){
// var str = '<div class="m30" style="position:relative;">';
// str += '<iframe src="http://netsecurity.51cto.com/act/cisco/art201709" scrolling="no" frameborder="0" sytle="" width="300" align="middle" height="360" target ="_parent"></iframe>';
// str +='<div style="left: 0px; width: 24px; height: 14px; z-index: 12; position: absolute; background: transparent url(http://s5.51cto.com/wyfs02/M00/86/BB/wKiom1fI4nWStYqXAAAEoZQn6vs942.png)repeat scroll 0% 0%; bottom: 2px;"></div>';
// str += '</div>';
// $('#right1_ad').html(str);
// }
</script>
<script src='http://www.googletagservices.com/dcm/dcmads.js'></script>
</span></div>
<div class="mtgg m30"><script type="text/javascript" src="http://image.51cto.com/ad/art/hzh/ad.js"></script></div>
<div><!--推荐系统start-->
<script charset="utf-8" id="ParadigmSDKv3" src="https://nbrecsys.4paradigm.com/sdk/js/ParadigmSDK_v3.js"></script>
<style>
.article-box{margin-bottom: 20px;}
</style>
<div id='279ee0c8d3f94395a91a27085384c3b9'></div>
<script>
var host = window.location.host;
var domain_prefix = host.replace(/\.51cto\.com/, '');
ParadigmSDKv3.init("dcde33d0dc6845609e9cb47f754d1094");
if(domain_prefix == 'developer'){
ParadigmSDKv3.renderArticle('279ee0c8d3f94395a91a27085384c3b9',346,682);
}else{
ParadigmSDKv3.renderArticle('279ee0c8d3f94395a91a27085384c3b9',269,460);
}
var timer = setInterval("clock()",50);
var clock = function(){
$('.paradigm-recomm-logo').css({'width':'100px'});
var w = $('.paradigm-recomm-logo').width();
if(w == 100){
clearInterval(timer);
}
}
</script>
<!--推荐系统end-->
</div>
<div class="bjtj m30">
<h2><span>编辑推荐</span></h2>
<dl><dt>原创</dt><dd><a href="http://netsecurity.51cto.com/art/201810/585722.htm" title="雅虎黑客案和解，可企业数据泄露事件并未停止">雅虎黑客案和解，可企业数据泄露事件并未停止</a></dd></dl><dl><dt>原创</dt><dd><a href="http://netsecurity.51cto.com/art/201810/585257.htm" title="走进几维安全，听CTO刘柏江讲述他们想做的事儿">走进几维安全，听CTO刘柏江讲述他们想做的事儿</a></dd></dl><dl><dt>热点</dt><dd><a href="http://netsecurity.51cto.com/art/201810/585371.htm" title="浅谈公共云安全三大认知误区">浅谈公共云安全三大认知误区</a></dd></dl><dl><dt>聚焦</dt><dd><a href="http://netsecurity.51cto.com/art/201810/585354.htm" title="黑客基础，Metasploit模块简介，渗透攻击模块、攻击载荷模块">黑客基础，Metasploit模块简介，渗透攻击模块、攻击载荷模块</a></dd></dl><dl><dt>头条</dt><dd><a href="http://netsecurity.51cto.com/art/201810/585235.htm" title="企业被“勒索”遭殃，企业数据安全路在何方">企业被“勒索”遭殃，企业数据安全路在何方</a></dd></dl>
</div>
<div></div>
<div class="news m30">
<dl><dt class="show">24H热文</dt><dt>一周话题</dt><dt>本月最赞</dt></dl>
<ul><li class="show"><a href=http://netsecurity.51cto.com/art/201808/581172.htm title=2018年十大局域网监控工具，网络管理员值得一试>2018年十大局域网监控工具，网络管理员值得一试</a><a href=http://netsecurity.51cto.com/art/200909/149683.htm title=上网行为管理的发展和现状>上网行为管理的发展和现状</a><a href=http://netsecurity.51cto.com/art/201004/193632.htm title=浅析上网行为管理存在价值和理解误区>浅析上网行为管理存在价值和理解误区</a><a href=http://netsecurity.51cto.com/art/201702/531606.htm title=安卓系统里最好用的VPN工具汇总>安卓系统里最好用的VPN工具汇总</a><a href=http://netsecurity.51cto.com/art/201107/276208.htm title=上网行为管理路由器你选对了吗？>上网行为管理路由器你选对了吗？</a><a href=http://netsecurity.51cto.com/art/201112/307746.htm title=数据防泄密（DLP）产品类型浅析>数据防泄密（DLP）产品类型浅析</a><a href=http://netsecurity.51cto.com/art/201703/534641.htm title=最值得推荐的5个VPN服务>最值得推荐的5个VPN服务</a><a href=http://netsecurity.51cto.com/art/200709/57185.htm title=ARP欺骗攻击原理也可以这样理解>ARP欺骗攻击原理也可以这样理解</a></li><li><a href=http://netsecurity.51cto.com/art/201808/581172.htm title=2018年十大局域网监控工具，网络管理员值得一试>2018年十大局域网监控工具，网络管理员值得一试</a><a href=http://netsecurity.51cto.com/art/200909/149683.htm title=上网行为管理的发展和现状>上网行为管理的发展和现状</a><a href=http://netsecurity.51cto.com/art/201004/193632.htm title=浅析上网行为管理存在价值和理解误区>浅析上网行为管理存在价值和理解误区</a><a href=http://netsecurity.51cto.com/art/201107/276208.htm title=上网行为管理路由器你选对了吗？>上网行为管理路由器你选对了吗？</a><a href=http://netsecurity.51cto.com/art/201702/531606.htm title=安卓系统里最好用的VPN工具汇总>安卓系统里最好用的VPN工具汇总</a><a href=http://netsecurity.51cto.com/art/201703/534641.htm title=最值得推荐的5个VPN服务>最值得推荐的5个VPN服务</a><a href=http://netsecurity.51cto.com/art/201112/307746.htm title=数据防泄密（DLP）产品类型浅析>数据防泄密（DLP）产品类型浅析</a><a href=http://netsecurity.51cto.com/art/201802/565745.htm title=最值得推荐的五个付费VPN服务>最值得推荐的五个付费VPN服务</a></li><li><a href=http://netsecurity.51cto.com/art/201808/581172.htm title=2018年十大局域网监控工具，网络管理员值得一试>2018年十大局域网监控工具，网络管理员值得一试</a><a href=http://netsecurity.51cto.com/art/200909/149683.htm title=上网行为管理的发展和现状>上网行为管理的发展和现状</a><a href=http://netsecurity.51cto.com/art/201004/193632.htm title=浅析上网行为管理存在价值和理解误区>浅析上网行为管理存在价值和理解误区</a><a href=http://netsecurity.51cto.com/art/201702/531606.htm title=安卓系统里最好用的VPN工具汇总>安卓系统里最好用的VPN工具汇总</a><a href=http://netsecurity.51cto.com/art/201703/534641.htm title=最值得推荐的5个VPN服务>最值得推荐的5个VPN服务</a><a href=http://netsecurity.51cto.com/art/201107/276208.htm title=上网行为管理路由器你选对了吗？>上网行为管理路由器你选对了吗？</a><a href=http://netsecurity.51cto.com/art/201802/565745.htm title=最值得推荐的五个付费VPN服务>最值得推荐的五个付费VPN服务</a><a href=http://netsecurity.51cto.com/art/201112/307746.htm title=数据防泄密（DLP）产品类型浅析>数据防泄密（DLP）产品类型浅析</a></li></ul>
</div>
<div><div class="areaAd mt5" id="ad_1"></div>
<div style="display:none">
<span id="ad1">
<script type='text/javascript'><!--//<![CDATA[
var m3_u = (location.protocol=='https:'?'https://gg.51cto.com/www/delivery/ajs.php':'http://gg3.51cto.com/www/delivery/ajs.php');
var m3_r = Math.floor(Math.random()*99999999999);
if (!document.MAX_used) document.MAX_used = ',';
document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
document.write ("?zoneid=693");
document.write ('&cb=' + m3_r);
if (document.MAX_used != ',') document.write ("&exclude=" + document.MAX_used);
document.write (document.charset ? '&charset='+document.charset : (document.characterSet ? '&charset='+document.characterSet : ''));
document.write ("&loc=" + escape(window.location));
if (document.referrer) document.write ("&referer=" + escape(document.referrer));
if (document.context) document.write ("&context=" + escape(document.context));
if (document.mmm_fo) document.write ("&mmm_fo=1");
document.write ("'><\/scr"+"ipt>");
//]]>--></script><noscript><a href='//gg2.51cto.com/www/delivery/ck.php?n=ae95ac07&cb=INSERT_RANDOM_NUMBER_HERE' target='_blank'><img src='//gg.51cto.com/www/delivery/avw.php?zoneid=693&cb=INSERT_RANDOM_NUMBER_HERE&n=ae95ac07' border='0' alt='' /></a></noscript>
</span>
</div>
<script>
document.getElementById('ad_1').innerHTML = document.getElementById('ad1').innerHTML;
</script></div>
<div class="spkc m30">
<h2><span>视频课程</span><a href="http://edu.51cto.com/">+更多</a></h2>
<dl>
<dt><a href="http://edu.51cto.com/course/course_id-13963.html"><img src="https://s1.51cto.com/images/201806/16/cb25f91dd59d07ad1a62030e24c802e4.png?x-oss-process=image/resize,m_fixed,h_94,w_124" title="诸神之眼 - Nmap扫描工具 基础-主机发现视频教程（全套Nmap专题更优惠）" alt="诸神之眼 - Nmap扫描工具 基础-主机发现视频教程（全套Nmap专题更优惠）" width="100px" height="80px"></a><span></span></dt>
<dd>
<h3><a href="http://edu.51cto.com/course/course_id-13963.html" target="_blank" title="诸神之眼 - Nmap扫描工具 基础-主机发现视频教程（全套Nmap专题更优惠）">诸神之眼 - Nmap扫描工具 基础-主机发现视频</a></h3>
<h4><span class="fl">讲师：<em><a href="http://edu.51cto.com/lecturer/user_id-12102806.html" target="_blank">刘晓阳</a></em></span><span class="fr"><em>949</em>人学习过</span></h4>
</dd>
</dl>
<dl>
<dt><a href="http://edu.51cto.com/course/course_id-12185.html"><img src="https://s1.51cto.com/images/201706/22/667e5ec121dd0c02e7baf0c933b7b52d.png?x-oss-process=image/resize,m_fixed,h_94,w_124" title="网络安全之最新华为USG防火墙的理论及实战视频课程" alt="网络安全之最新华为USG防火墙的理论及实战视频课程" width="100px" height="80px"></a><span></span></dt>
<dd>
<h3><a href="http://edu.51cto.com/course/course_id-12185.html" target="_blank" title="网络安全之最新华为USG防火墙的理论及实战视频课程">网络安全之最新华为USG防火墙的理论及实战视</a></h3>
<h4><span class="fl">讲师：<em><a href="http://edu.51cto.com/lecturer/user_id-9130833.html" target="_blank">李熠芳</a></em></span><span class="fr"><em>3047</em>人学习过</span></h4>
</dd>
</dl>
<dl>
<dt><a href="http://edu.51cto.com/course/course_id-14219.html"><img src="https://s1.51cto.com/images/201807/09/7959a2e0fba12d5e3043e9507275b271.png?x-oss-process=image/resize,m_fixed,h_94,w_124" title="诸神之眼 - Nmap扫描工具 大型网络扫描视频教程" alt="诸神之眼 - Nmap扫描工具 大型网络扫描视频教程" width="100px" height="80px"></a><span></span></dt>
<dd>
<h3><a href="http://edu.51cto.com/course/course_id-14219.html" target="_blank" title="诸神之眼 - Nmap扫描工具 大型网络扫描视频教程">诸神之眼 - Nmap扫描工具 大型网络扫描视频教</a></h3>
<h4><span class="fl">讲师：<em><a href="http://edu.51cto.com/lecturer/user_id-12102806.html" target="_blank">刘晓阳</a></em></span><span class="fr"><em>208</em>人学习过</span></h4>
</dd>
</dl>
</div>
<div id="zxf0309" class="fl m30">
<div class="Central_bank mb20">
<div class="titall">
<a href="http://club.51cto.com/act/cto/caff?51CTOQ" class="zlmore" target="_blank">+ 更多</a>
<div class="mintitall">
<span class="cur">CTO品牌</span>
</div>
</div>
<div class="jp-list" >
<div class="rmzw_xx">
<ul>
<li><span class="ico"></span><a href="http://siliconvalley2018.mikecrm.com/qMTa1RQ" target="_blank">CTO训练营第六季，抢先报名申请表</a></li>
<li><span class="ico"></span><a href="http://x.51cto.com/act/cto/camp/page/course_list/cid/98" target="_blank">金融科技时代，CTO的破局之道</a></li>
<li><span class="ico"></span><A href="http://siliconvalley2018.mikecrm.com/RGszRhY" target="_blank">线上社群，仅限技术管理者免费申请</A></li>
</ul>
</div>
<dl class="ctoll clearfix">
<dt><a href="http://x.51cto.com?51ctoQ" target="_blank"><span style="color:#BE0000">CTO训练营</span></a></dt>
<dd>
<A href="http://x.51cto.com/act/cto/camp/page/enroll" target="_blank">申请入营        </A>
<A href="http://x.51cto.com/act/cto/camp/page/course_list/cid/83?51ctoQ" target="_blank">互联网班        </A>
<A href="http://x.51cto.com/act/cto/camp/page/course_list/cid/98?51ctoQ" target="_blank">金融班</A>
</dd>
</dl>
<dl class="ctoll clearfix">
<dt><a href="http://club.51cto.com?51ctoQ" target="_blank"><span style="color:#BE0000">CTO俱乐部</span></a></dt>
<dd>
<A href="http://club.51cto.com/act/cto/caff/page/member-notice?51ctoQ" target="_blank">申请加入        </A>
<A href="http://club.51cto.com/act/cto/caff/page/activity-list?51ctoQ" target="_blank">最新活动        </A>
<A href="http://club.51cto.com/act/cto/caff/page/year-list?51ctoQ" target="_blank">全部课程</A>
</dd>
</dl>
</div>
</div>
</div>
<div></div>
<div></div>
<div class="zxzt m30">
<h2><span>最新专题</span><a href="http://netsecurity.51cto.com/speclist/1074">+更多</a></h2>
<dl>
<dt><a href="http://netsecurity.51cto.com/art/201810/585738.htm" title="关注网络安全 预防网络诈骗"><img src="https://s3.51cto.com/oss/201810/26/9d077d891ece918a8ed9985d2d55320d.jpg-wh_100x70-s_2209487519.jpg" alt="关注网络安全 预防网络诈骗" title="关注网络安全 预防网络诈骗"></a></dt>
<dd>
<a href="http://netsecurity.51cto.com/art/201810/585738.htm" title="关注网络安全 预防网络诈骗">关注网络安全 预防网络诈骗</a>
<h3><a href='http://www.51cto.com/php/search.php?keyword=%CD%F8%C2%E7%D5%A9%C6%AD'>网络诈骗</a></h3>
</dd>
</dl><dl>
<dt><a href="http://netsecurity.51cto.com/art/201808/581030.htm" title="2018美国黑帽大会专题报道"><img src="https://s4.51cto.com/oss/201808/10/347f7f094ab76f6edf0003b9d3744c94.jpg-wh_100x70-s_3573024760.jpg" alt="2018美国黑帽大会专题报道" title="2018美国黑帽大会专题报道"></a></dt>
<dd>
<a href="http://netsecurity.51cto.com/art/201808/581030.htm" title="2018美国黑帽大会专题报道">2018美国黑帽大会专题报道</a>
<h3><a href='http://www.51cto.com/php/search.php?keyword=%BA%DA%C3%B1%B4%F3%BB%E1'>黑帽大会</a></h3>
</dd>
</dl><dl>
<dt><a href="http://netsecurity.51cto.com/art/201804/571743.htm" title="2018第五届首都网络安全日专题报道"><img src="https://s3.51cto.com/oss/201804/27/9bc39ff8302de958e56ac7acfb254a19.jpg-wh_100x70-s_3558624953.jpg" alt="2018第五届首都网络安全日专题报道" title="2018第五届首都网络安全日专题报道"></a></dt>
<dd>
<a href="http://netsecurity.51cto.com/art/201804/571743.htm" title="2018第五届首都网络安全日专题报道">2018第五届首都网络安全日专题报道</a>
<h3><a href='http://www.51cto.com/php/search.php?keyword=%CA%D7%B6%BC%CD%F8%C2%E7%B0%B2%C8%AB%C8%D5'>首都网络安全日</a></h3>
</dd>
</dl><dl>
<dt><a href="http://netsecurity.51cto.com/art/201804/570631.htm" title="2018美国RSA信息安全大会专题报道"><img src="https://s2.51cto.com/oss/201804/16/744f4ecc960102e6d9dc4fe351d31ea9.png-wh_100x70-s_246488505.png" alt="2018美国RSA信息安全大会专题报道" title="2018美国RSA信息安全大会专题报道"></a></dt>
<dd>
<a href="http://netsecurity.51cto.com/art/201804/570631.htm" title="2018美国RSA信息安全大会专题报道">2018美国RSA信息安全大会专题报道</a>
<h3><a href='http://www.51cto.com/php/search.php?keyword=RSA'>RSA</a></h3>
</dd>
</dl>
</div>
<div></div>
<div id="jcpl"></div>
<div></div>
<div class="news m30">
<dl><dt class="show">精选博文</dt><dt>论坛热帖</dt><dt>下载排行</dt></dl>
<div>
<ul>
<li class="show">
<a href="http://sery.blog.51cto.com/10037/2309999/" target="_blank" title="proxmox超融合集群用户授权">proxmox超融合集群用户授权</a><a href="http://13706760.blog.51cto.com/13696760/2309915/" target="_blank" title="在LNMP架构中搭建zabbix监控服务！！！">在LNMP架构中搭建zabbix监控服务！！</a><a href="http://13981273.blog.51cto.com/13971273/2309905/" target="_blank" title="30分钟入门比特币与区块链">30分钟入门比特币与区块链</a><a href="http://13746824.blog.51cto.com/13736824/2309868/" target="_blank" title="自动化运维-Ansible （第三部：Playbook 介绍）">自动化运维-Ansible （第三部：Playb</a><a href="http://xjsunjie.blog.51cto.com/999372/2309332/" target="_blank" title="数据中心：一个支点，撬动全世界">数据中心：一个支点，撬动全世界</a>
</li>
<li>
<a href="http://bbs.51cto.com/thread-1506478-1.html" target="_blank" title="【其他】看看你能拿到PHP的什么学位">【其他】看看你能拿到PHP的什么学位</a><a href="http://bbs.51cto.com/thread-1515497-1.html" target="_blank" title="【小白必备】Python入门学习必备的资料（未完待续...）">【小白必备】Python入门学习必备的资</a><a href="http://bbs.51cto.com/thread-1515732-1.html" target="_blank" title="【教程经验】悬赏：函数调用的性能研究讨论">【教程经验】悬赏：函数调用的性能研</a><a href="http://bbs.51cto.com/thread-1515871-1.html" target="_blank" title="Excel 十大学习体系-表哥、表姐、表神之路必会（含47门实战课程推荐）">Excel 十大学习体系-表哥、表姐、表</a><a href="http://bbs.51cto.com/thread-1515895-1.html" target="_blank" title="IT运维10年的茫然">IT运维10年的茫然</a>
</li>
<li>
<a href="http://down.51cto.com/data/2220121/" target="_blank" title="javaservlet学习笔记">javaservlet学习笔记</a><a href="http://down.51cto.com/data/2220120/" target="_blank" title="confluence5.1-crack">confluence5.1-crack</a><a href="http://down.51cto.com/data/2220119/" target="_blank" title="20150729-电流电压互感器检验标准">20150729-电流电压互感器检验标准</a><a href="http://down.51cto.com/data/2220118/" target="_blank" title="JSP+ext+人力资源管理系统">JSP+ext+人力资源管理系统</a><a href="http://down.51cto.com/data/2220117/" target="_blank" title="JNI资料大全">JNI资料大全</a>
</li>
</ul>
</div>
</div>
<div></div>
<div class="ds m30">
<h2><span>读 书 </span><a href="http://book.51cto.com/">+更多</a></h2>
<dl>
<dt><a href="http://book.51cto.com/art/200707/51132.htm" title="SOA概念、技术与设计"><img src="http://images.51cto.com/files/uploadimg/20070712/160915523.gif" width="98px" height="144px"/></a></dt>
<dd><h3><a href="http://book.51cto.com/art/200707/51132.htm" title="SOA概念、技术与设计">SOA概念、技术与设计</a></h3>
在本书中，Thomas ERL呈现了第一部端对端的教程，提供了从基层开始的面向服务的建模与设计的逐步指导。通过逐步的、清晰生动的、良好的SOA...
</dd>
</dl>
</div>
<div></div>
<div class="dydy">
<dl>
<dt><img src="https://static1.51cto.com/51cto/cms/2016/images/dydy.jpg" alt=""></dt>
<dd>
<h3>订阅51CTO邮刊</h3>
<h4><a href="http://news.51cto.com/col/1323/">点击这里查看样刊</a></h4>
<a href="http://home.51cto.com/index.php?s=/Subscribe"><img src="https://static4.51cto.com/51cto/cms/2016/images/ljdy.jpg" alt="订阅51CTO邮刊"></a>
</dd>
</dl>
</div>
<div></div>
</div>
<!-- 文章右侧结束 -->
</div>
<div class="footer_nav">
<div class="wrap">
<h2>51CTO旗下网站：</h2>
<a href="http://www.51cto.com">领先的IT技术网站 51CTO</a>|<a href="http://cio.51cto.com">中国专业CIO网站 CIOage </a>|
<a href="http://www.hc3i.cn">中国数字医疗领军网站 HC3i</a>
<!--|<a href="http://zhijiapro.com/">区块链聚合媒体 zhijiapro</a>-->
</div>
</div>
<div id="ft"><div id="foot" align="center"><script src="http://www.51cto.com/images/copy_right/copy_right.js?v=0.5"></script></div></div>
<div class="clk"><a class="ewm" href="###" target="_self"><img src="https://s5.51cto.com/wyfs02/M01/9B/36/wKiom1lfV4XgxZ3zAADAK8-_E6k046.jpg" style="display: none;"></a><a class="yjk" href="#comment" target="_self"></a><a class="topx" href="#topx" target="_self"></a></div>
<script>
$(function(){
var host = window.location.host;
document.getElementById('cnxh').style.display = '';
});
var $$ = function(func){
if (document.addEventListener) {
window.addEventListener("load", func, false);
}
else if (document.attachEvent) {
window.attachEvent("onload", func);
}
};
$$(function(){
show();
});
var show = function(){
var aa = $('#cmscmt_iframe dl').html();
setTimeout(function(){
$("[data-track]").live("click", function() {
if (aa.indexOf('uid') > -1) {
var label = $(this).data("track") + '-login';
} else {
var label = $(this).data("track") + '-not-login';
}console.log(label);
window._hmt && window._hmt.push(['_trackEvent', label, 'click']);
});
}, 3000);
}
</script>
<script src="http://logs.51cto.com/rizhi/count/count.js"></script>
<!-- 学院广告位 -->
<!--<div id="edu_adver">-->
<!--<div class="aderbox">-->
<!--<span class="educlose">×</span>-->
<!--<a href="http://edu.51cto.com/activity/6.html?qd=CMSzuoce"><img src="https://s5.51cto.com/oss/201712/05/94601626f864124ca789425588a5a1f5.jpg" width="100" height="300" alt="51CTO学院双十二活动" title="51CTO学院双十二活动"></a>-->
<!--</div>-->
<!--</div>-->
<style type="text/css">
#edu_adver{position:fixed; top:240px; left:50%; margin-left:-623px; width:100px; height:300px; border:1px solid #c4c4c6;}
#edu_adver .aderbox{position:relative;}
#edu_adver .educlose{position:absolute; right:6px; top:6px; background:#655c4d; color:#fff; font-size:12px; display:inline-block; width:13px; height:13px; text-align:center; line-height:13px; cursor:pointer;}
</style>
<script>
$('#edu_adver .educlose').click(function () {
$("#edu_adver").hide();
});
var s=window.location.toString();
var s1=s.substr(7,s.length);
var s2=s1.indexOf(".");
s=s.substr(7,s2);
if(s=="stor"||s=="server"||s=="network"||s=="virtual"){
$("#edu_adver").hide();
}
if (s=="stor"||s=="server"||s=="network"||s=="virtual") {
$('.aderbox').find('a')[0].href = '';
$('.aderbox').find('img')[0].src = 'https://s2.51cto.com/oss/201711/01/507eecf589ca025c76a3aff2dfc1fcc4.jpg';
}
</script>
<!-- <script src="http://home.51cto.com/iframe/iframe-member-adv?www"></script> -->
<!--数据统计-->
<script>
//ParadigmSDKv3.init("dcde33d0dc6845609e9cb47f754d1094");
if(domain_prefix == 'developer') {
ParadigmSDKv3.trackDetailPageShow(346);
}else{
ParadigmSDKv3.trackDetailPageShow(269);
}
</script>
<script>
var host = window.location.host;
var domain_prefix = host.replace(/\.51cto\.com/, '');
var nowTime = new Date().getTime();
//get start time and end
var startTime1 = 0;
var endTime1 = 0;
var startTime2 = 0;
var endTime2 = 0;
var startTime3 = 0;
var endTime3 = 0;
var startTime4 = 0;
var endTime4 = 0;
var startTime5 = 0;
var endTime5 = 0;
var adContent = '';
if(domain_prefix == 'cloud'){
startTime1 = new Date('2018/08/31 00:00:00').getTime();
endTime1 = new Date('2018/08/31 23:59:59').getTime();
startTime2 = new Date('2018/09/05 00:00:00').getTime();
endTime2 = new Date('2018/09/07 23:59:59').getTime();
startTime3 = new Date('2018/09/12 00:00:00').getTime();
endTime3 = new Date('2018/09/13 23:59:59').getTime();
startTime4 = new Date('2018/09/19 00:00:00').getTime();
endTime4 = new Date('2018/09/20 23:59:59').getTime();
startTime5 = new Date('2018/09/25 00:00:00').getTime();
endTime5 = new Date('2018/09/26 23:59:59').getTime();
if((nowTime > startTime1 && nowTime < endTime1) || (nowTime > startTime2 && nowTime < endTime2) || (nowTime > startTime3 && nowTime < endTime3) || (nowTime > startTime4 && nowTime < endTime4) || (nowTime > startTime5 && nowTime < endTime5)){
adContent = "<iframe src=\"http://cloud.51cto.com/act/IBM/201808ad\" frameborder=\"0\" width=\"300px\" height=\"250px\" scrolling=\"no\"></iframe>";
changeAd();
}
}else if(domain_prefix == 'bigdata'){
startTime1 = new Date('2018/08/31 00:00:00').getTime();
endTime1 = new Date('2018/08/31 23:59:59').getTime();
startTime2 = new Date('2018/09/04 00:00:00').getTime();
endTime2 = new Date('2018/09/04 23:59:59').getTime();
startTime3 = new Date('2018/09/10 00:00:00').getTime();
endTime3 = new Date('2018/09/10 23:59:59').getTime();
startTime4 = new Date('2018/09/17 00:00:00').getTime();
endTime4 = new Date('2018/09/17 23:59:59').getTime();
startTime5 = new Date('2018/09/27 00:00:00').getTime();
endTime5 = new Date('2018/09/27 23:59:59').getTime();
if((nowTime > startTime1 && nowTime < endTime1) || (nowTime > startTime2 && nowTime < endTime2) || (nowTime > startTime3 && nowTime < endTime3) || (nowTime > startTime4 && nowTime < endTime4) || (nowTime > startTime5 && nowTime < endTime5)){
adContent = "<iframe src=\"http://cloud.51cto.com/act/IBM/201808ad2\" frameborder=\"0\" width=\"300px\" height=\"250px\" scrolling=\"no\"></iframe>";
changeAd();
}
}
function changeAd(){
//add new
$("div.mtgg").after(adContent);
//move some block to left
var adBox = $("div.mtgg");
$(".zwnr p:first").before(adBox);
$("div.mtgg").css('margin-top', '7px');
$("div.mtgg").css('margin-right', '10px');
}
</script>
<script type="text/javascript">var artid = 585852</script>
<script src='http://home.51cto.com/index.php?s=/Index/getLoginStatus2015/reback/http%253A%252F%252Fnetsecurity.51cto.com%252Fart%252F201810%252F585852.htm' charset="utf-8"></script>
<script type="text/javascript" src="https://static4.51cto.com/51cto/cms/2016/js/article.js?v=1.0"></script>
<script type="text/javascript" src="https://static5.51cto.com/51cto/cms/2016/js/article_ajax.js?v=2.1"></script>
<script src="http://other.51cto.com/php/count.php?view=yes&artID=585852" type="text/javascript"></script>
<script type="text/javascript" src="http://home.51cto.com/apps/favorite/Tpl/default/Public/js/favorbox.js"></script>
<!-- 一大波JS来袭 -->
<div id="MyMoveAd" style="display:none">
<span id="pinglun"><script type="text/javascript" src="http://other.51cto.com/php/getArtCount.php?artid=585852&type=all"></script></span>
<span id="tonglan"><script type="text/javascript" src="http://image.51cto.com/ad/art/tonglan/ad.js"></script></span>
<span id="wordlink_1"><script src="http://image.51cto.com/ad/art/wordlink/wordlink1.js"></script></span>
<span id="wordlink_2"><script src="http://image.51cto.com/ad/art/wordlink/wordlink2.js"></script></span>
<span id="wordlink_3"><script src="http://image.51cto.com/ad/art/wordlink/wordlink3.js"></script></span>
<span id="wordlink_4"><script src="http://image.51cto.com/ad/art/wordlink/wordlink4.js"></script></span>
<span id="wordlink"><script src="http://image.51cto.com/ad/art/wordlink/ad.js"></script></span>
</div>
<script type="text/javascript">
var thistid=585852;
//收藏按钮
var favor_url = 'http://netsecurity.51cto.com/art/201810/585852.htm';
var favor_title = '警惕7大最常见的网络钓鱼主题行，看看你中招没？';
document.getElementById('tonglanad').innerHTML=document.getElementById('tonglan').innerHTML;
</script>
<!-- 结束 -->
</body>
</html>
|
