网络钓鱼如何运作

钓鱼信息围绕一个动作设计。不是“读一读，再想想”，而是“现在点这里。”其他都是包装：标志、签名、看起来像真的发件人地址。包装只有一个目的：让你不会在第一秒就停下来。

它们会利用本来就可能是真的情况：包裹卡住了，订阅没有续费，或者有人从另一座城市登录了你的账户。最后一种最有效-它既解释了为什么你得赶紧处理，也解释了为什么现在会要求你输入密码。焦虑会收窄你的注意力：你检查的不是页面地址，而是账户是否出了问题。

据Verizon报告，在上当的人中，从打开邮件到输入信息，最常见的情况是不到一分钟。这不是粗心的问题。一分钟里，怀疑根本来不及出现-它会在之后才来，那时页面已经把数据发送出去了。

攻击者需要一个你肯定有账户的品牌，以及一个无需解释的借口。所以，被仿冒的名单很短，几乎不变。根据APWG报告，占比大致如下-领先者会随季度互换位置，但类别始终相同：

其余是配送、政务服务和商店：它们会在特定季节被利用，因为那时借口本身就很可信。这也意味着，靠粗糙的设计识别网络钓鱼并不是好策略。仿冒页面取自真实网站，而文案也越来越少有一个错字。