釣魚郵件是一種利用人性弱點(diǎn)進(jìn)行欺詐的社會(huì)工程手段。調(diào)查機(jī)構(gòu)數(shù)據(jù)顯示，全球每天有幾百億封左右的垃圾郵件。這些郵件已經(jīng)成為騙子和惡意社會(huì)工程人員滲透進(jìn)人們生活和工作的利器，給個(gè)人以及組織機(jī)構(gòu)的網(wǎng)絡(luò)安全造成了嚴(yán)重威脅。本書結(jié)合近年來的釣魚攻擊實(shí)例，討論釣魚攻擊是什么，為什么會(huì)起作用，背后的心理學(xué)原則，并提出一套創(chuàng)造性地利用釣魚攻擊者的工具來防范釣魚欺詐的流程。作者對當(dāng)下有效的一些釣魚攻擊手段進(jìn)行了分析，介紹了辨識(shí)偽造郵件或者克隆網(wǎng)站的方法以及防范釣魚攻擊的培訓(xùn)平臺(tái)，并演示了如何在安全培訓(xùn)中創(chuàng)建自己的釣魚攻擊培訓(xùn)項(xiàng)目。
本書從專業(yè)社會(huì)工程人員的視角，詳細(xì)介紹了釣魚欺詐中所使用的心理學(xué)原則和技術(shù)工具，幫助讀者辨識(shí)和防范各種類型和難度級別的釣魚欺詐。本書包含大量真實(shí)案例，全面展示了惡意釣魚攻擊者的各種手段。本書還針對企業(yè)如何防范釣魚攻擊并組織開展相關(guān)培訓(xùn)提供了切實(shí)可行的意見。本書提供了企業(yè)和個(gè)人面對現(xiàn)實(shí)中的社會(huì)工程問題和風(fēng)險(xiǎn)的無可替代的解決方案。
|
