随着互联网的快速发展，新的网络攻击形式“网络钓鱼”呈现逐年上升的趋势，利用网络钓鱼进行欺骗的行为越来越猖獗，对互联网的安全威胁越来越大。网络钓鱼最常见的欺骗方式就是向目标群体发送钓鱼邮件，而邮件标题和内容，往往有极强的敏感性和诱惑力，引诱目标用户点击其中的链接或者下载打开附件。钓鱼邮件的欺骗性很强，用户不细心、不谨慎就很容易上当受骗。
钓鱼邮件的常见形式
以传达上级精神或文件的形式
以发送最新时事的形式
以系统升级的形式
以冒用身份的形式
以要求修改密码的形式
识别钓鱼邮件的技巧
看发件人地址
如果是公务邮件，发件人多数会使用工作邮箱，如果发现对方使用的是个人邮箱帐号或者邮箱账号拼写很奇怪，那么就需要提高警惕。钓鱼邮件的发件人地址经常会进行伪造，比如伪装成本单位域名的邮箱账号或者系统管理员账号。
看收件人地址
如果发现所接收的邮件被群发给公司内大量人员，而这些人员并不是工作常用联系人或同一工作组织内人员，那么就需要警惕，有可能是钓鱼邮件。
看发件的日期
公务邮件通常接收邮件的时间在工作时间内，如果收到邮件是非工作时间，需要提高警惕。比如，凌晨3点钟。
看邮件标题
大量钓鱼邮件主题关键字涉及“系统管理员”、“通知”、 “订单”、 “采购单”、 “发票”、 “会议日程”、 “参会名单”、 “历届会议回顾”等，收到此类关键词的邮件，需提高警惕。
看正文措辞
对使用“亲爱的用户”、“亲爱的同事”等一些泛化问候的邮件应保持警惕。同时也要对任何制造紧急气氛的邮件提高警惕，如要求“请务必今日下班前完成”,这是让人慌忙中犯错的手段之一。
看正文目的
当心对方索要登录密码，一般正规的发件人所发送的邮件是不会索要收件人的邮箱登录账号和密码的，所以在收到邮件后要留意此类要求避免上当。
看正文内容
当心邮件内容中需要点击的链接地址，若包含“&redirect”字段，很可能就是钓鱼链接；当心垃圾邮件的“退订”功能，有些垃圾邮件正文中的“退订”按钮可能是虚假的，点击之后可能会收到更多的垃圾邮件，或者被植入恶意代码，可以直接将发件人拉进黑名单，拒收后续邮件。
看附件内容
当心邮件中的附件信息，不要随便点击下载。诸如word、pdf、excel、PPT、rar等文件都可能植入木马或间谍程序，尤其是附件中直接带有后缀.exe、.bat的可执行文件，千万不要点击。
来源：网络安全宣传周公众号