钓鱼网站与垃圾邮件：这是你可能收到的两种常见的电子邮件信息。两者都是为了欺骗你采取你通常不会采取的行动，如打开一个附件或点击一个链接。
垃圾邮件与网络钓鱼 - 虽然这些术语经常交替使用，但它们的含义略有不同。
但 "垃圾邮件 "和 "网络钓鱼 "到底是什么意思？我们将在这篇文章中详细介绍垃圾邮件与网络钓鱼的关系。我们还将讨论在电子邮件、电话和短信方面，垃圾邮件与网络钓鱼有什么不同。
什么是垃圾邮件？
垃圾邮件是指不需要或不请自来的电子邮件信息的术语。垃圾邮件一般被定义为向许多不需要的人大量发送的电子邮件。这包括具有欺骗性、误导性或欺诈性的电子邮件；大多数互联网用户认为垃圾邮件是在线通信中的一个不可取因素。
什么是网络钓鱼？
网络钓鱼是一种欺诈行为，它利用电子邮件信息欺骗人们透露他们的个人信息，如密码和信用卡号码。网络钓鱼结合了 "捕鱼 "和 "捕鲸 "这两个词，描述了向特定个人发送电子邮件以获取敏感信息。
网络钓鱼与垃圾邮件：比较概述
钓鱼网站 | 垃圾邮件 |
| 当用户点击一个钓鱼网站链接时，他们会被提示披露他们的私人信息，如银行信息、社会安全号码等。 | 大部分是关于宣传产品的垃圾新闻组帖子。 |
| 不仅限于电子邮件，还包括电话、短信和社交媒体信息。 | 以未经请求的电子邮件形式出现的商业广告 |
| 以看似合法来源的诱饵开始。 | 不请自来的、不需要的电子邮件充斥着收件箱 |
网络钓鱼与垃圾邮件：主要区别
网络钓鱼和垃圾邮件都是社会工程的形式 - 欺骗人们提供其个人信息的方式。虽然它们可能看起来很相似，但它们有明显的区别。
网络钓鱼与垃圾邮件的技巧
钓鱼网站和垃圾邮件的主要区别在于它们是如何传递到你的收件箱的。
钓鱼邮件通常看起来来自银行或零售商等值得信赖的来源，并且在其附件中或在邮件正文中嵌入了外观逼真的标志和图像。垃圾邮件通常很容易被识别为垃圾信息，因为它们包含拼写错误和语法错误。它们还包括一般的主题词，如 "看看这个 "或 "这个可以让你赚钱"，或其他红旗，如不良格式或邮件正文中的破损链接。
网络钓鱼与垃圾邮件的目的
网络钓鱼的目的是通过欺骗用户，让他们相信一个假网站是合法的，从而让用户输入他们的登录信息。垃圾邮件的目的是让你点击电子邮件，进入一个为垃圾邮件发送者创造收入的网站。
那么，是什么让网络钓鱼邮件与其他垃圾邮件不同呢？
这里有一些你可以在电子邮件中寻找的东西。
- 发件人不是他们所说的人。如果发件人声称是你公司的高管或其他人员，那很可能是假的。发送电子邮件的人甚至可能不为你的公司工作。
- 该电子邮件包含一个附件或链接，要求你提供敏感信息（社会安全号码、密码）。
- 该信息要求你修改任何密码或更新通常只有IT支持部门才能处理的软件。
- 没有明确的目的，为什么有人会发送这种类型的信息（它只是模糊的）。
垃圾邮件与网络钓鱼：语音信息和电话
利用电子邮件和电话来获取你的个人信息，与垃圾邮件和网络钓鱼非常相似。然而，两者都有一些关键的区别。
对于垃圾邮件，你通常会收到有人用你的电子邮件地址发送的电子邮件。这些电子邮件通常包含一个网站的链接，希望你提供你的个人信息。这些信息包括信用卡号码、银行账户信息和社会安全号码。仅在2022年，美国就有81.6亿封垃圾邮件被发送。
网络钓鱼与此类似，但它使用电话而不是电子邮件。网络钓鱼骗子会打电话给你，假装是你的银行或信用卡公司，说你的账户有问题，或者他们需要你通过电话确认一些信息。这往往会导致信用卡诈骗、身份盗窃和你的数据在暗网上被出售等情况。
垃圾邮件与网络钓鱼：哪个更危险？
很难说哪一种更危险，因为它们都有可能导致身份被盗或财务损失。保护自己免受这两种威胁的最好方法是，如果你不知道是谁发来的，就不要在电话或电子邮件中提供任何个人信息。
如何防范网络钓鱼？
以下是如何保护自己免受网络钓鱼的影响。
- 反钓鱼解决方案监测电子邮件和网站的可疑活动，例如通往恶意网站的链接。这些程序可以阻止这些链接，这有助于防止受害者成为网络钓鱼骗局的牺牲品。使用 反钓鱼 解决方案并保护自己。
- 使用DMARC。 基于域的信息验证、报告和一致性（DMARC）是域名系统内的一项服务，允许组织识别和管理欺骗性的电子邮件域名。
- 当一个组织收到来自未知发件人的无效发件人地址的信息时，该信息会被转发给发件人。因此，他们可以确认他们的地址被错误地使用。然后，发件人将修改他们的信息，通过用有效的发件人地址再次发送，以防止未来的交付尝试。
- 如果一封邮件未能通过DMARC验证，它就不会通过你的邮件服务器，因此，永远不会到达你的用户或客户。这有助于确保合法邮件不被内置在网络邮件客户端或其他第三方服务中的垃圾邮件过滤器所阻挡。
- 不要点击可疑的链接。这个提示很简单，但很有效!如果你看到一个电子邮件或其他信息要求你点击一个链接或下载一个附件，请不要这样做!相反，删除该信息或忽略它。
如何防止垃圾邮件？
保护你的电子邮件免受垃圾邮件的第一步是在你所有的域名上使用相同的SPF和DKIM密钥。
SPF值。 SPF SPF是发件人策略框架的缩写，是一种告诉代表一个组织发送邮件的邮件服务器哪些邮件是合法的，哪些是不合法的。最常见的 SPF 记录（即适用于所有域名的记录）被称为 "完整 "的 SPF 记录（或 "全域 "的 SPF 记录）。
该标准的完整版本说，如果你有一个带有MX记录的域名，你应该在电子邮件标题中使用你的域名作为地址。这将防止攻击者冒充你的公司进行欺骗性攻击，或发送看起来像是来自你的欺诈性通知。
DKIM。 它代表的是 域名密钥识别的邮件 它使电子邮件服务（如Gmail）的用户能够用他们的私人密钥签署他们的电子邮件，使收件人更容易识别电子邮件是由他们还是其他人发送的。这可以与SPF一起使用，帮助防止来自你的域名的欺骗性邮件。
切勿回应任何垃圾邮件。 不要回复垃圾信息或要求你点击链接或附件的电子邮件。这可能会在你的电脑上安装恶意软件或病毒，使黑客能够控制你的设备。
使用反垃圾邮件过滤器。 尽可能使用反垃圾邮件过滤器。这些过滤器使用基于邮件正文中的关键词和短语的算法，帮助阻止大多数垃圾邮件到达你的收件箱。它们并不完美，但它们可以大大减少你收到的垃圾邮件的数量。使用小型企业VOIP可以帮助你自动过滤掉企业每天收到的抢劫电话和类似的垃圾邮件。
总结
互联网上最普遍的两个信息安全风险是网络钓鱼和垃圾邮件，代表了我们现在认为理所当然的所有技术进步的阴影面。今天，每个企业都在网上运作，由于互联网的存在，全球拥有无与伦比的力量和依赖性。因此，网络安全是一个必要条件。
当今最常见的互联网安全风险是垃圾邮件和网络钓鱼，两者都对网络社区的完整性构成风险。网络钓鱼是一种商业广告的方法，它使用未经请求的电子邮件来欺骗客户提供敏感信息，如信用卡号码、账户密码和社会安全号码。最好的办法是使用 反钓鱼的解决方案。 的反钓鱼解决方案。 来保护自己免受严重的网络钓鱼攻击。
- 如何修复 "DNS记录类型99（SPF）已被废弃"？- 2023年3月9日
- SPF DKIM DMARC：电子邮件认证的基本要素- 2023年3月9日
- 什么是蛮力攻击，它是如何工作的？- 2023年3月9日
