【网络安全小技巧】如何识别钓鱼邮件？

　　网络钓鱼又名钓鱼法或钓鱼式攻击，是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的一种攻击方式。在日常生活中，每天都有无数的网络钓鱼电子邮件发送到大家的手中，那么如何有效辨别网络钓鱼电子邮件?具体请看下文。

　　1、信息中包含一个不匹配的网址

　　在检查可疑电子邮件信息的时候，推荐第一个要检查的就是任何嵌入网址的完整性。通常情况下网络钓鱼邮件中的网址会显得非常有效。但是，如果你把鼠标停留在这个网址上，你会看到真实的地址。如果超链接的地址与显示的地址不一样，那么该消息就可能是欺诈或者恶意的。

　　2、网址中包含误导域名

　　那些发送网络钓鱼欺诈的人往往依赖于他们的受害者并不了解针对域的DNS命名结构工作原理是怎样的。域名的最后一部分是最有说服力的。这也是钓鱼邮件的高手常用的技巧，试图欺骗受害者这个消息是来自于像微软或者苹果这样的公司。钓鱼邮件的高手只需要创建一个类似于微软、苹果或者其他公司的子域名。

　　3、消息中包含错误的拼写或者语法

　　一家大公司以整个公司的名义推送消息的时候，这个消息通常是经过拼写、语法、合法性等方面的审查的。所以如果一个消息中充斥着糟糕的语法或者拼写错误，那么可能不是来自于一家大公司的法律部门。

　　4、消息中要求提供个人信息

　　不管一封电子邮件看起来有多么正式，如果它要求提供个人信息的话就一定是个不好的迹象。你的银行不会要求发送你的账号的，银行肯定是知道的。同样地，一家有信誉的公司是永远不会发送电子邮件要求你提供密码、信用卡号码、或者安全问题的答案的。

　　5、消息中会发起不现实的威胁

　　尽管大多数的网络钓鱼骗局试图通过承诺瞬间暴富来诱骗人们掏钱或者透露敏感信息，但是有一些钓鱼邮件的高手会使用恐吓手段来吓唬受害人交出信息。如果该消息发起了不现实的威胁，那么这有可能是个骗局。

　　6、邮件消息似乎来自于政府机构

　　网络钓鱼的高手他们想要使用并不总是伪装成银行的恐吓手段。有时候他们会发送邮件声称自己来自于执法机构，例如国税局或者联邦调查局，或者只是其他任何可能会恐吓到普通守法公民的实体机构。