是一种专门针对电子邮件的社会工程类别,而电子邮件是大多数企业的主要通信形式。此类攻击通常涉及欺诈性电子邮件,这些电子邮件试图冒充合法发件人并说。
服收件人披露机密信息或单击包含恶意软件的链接或附件。网络钓鱼的社会工程策略不是很复杂,但很有效。加上虚假的紧迫感和恐惧感,通常足以说服受害者采取
所需的行动短信攻击通过短信针对受害者这些消息通常包含点击
后打开恶意网站或下载恶意软件的链接。网络钓 芬兰 WhatsApp 号码列表 鱼攻击者通过冒充移动服务提供商或其他“官方”来源来使用社会工程。
语音钓鱼攻击针对的是 VoIP 和电信服务,而不是基于文本的环境。基于语音的社会工程攻击通常不会试图冒充受害者认识的人;相反,攻击者试图让受害者相信他们是从大型知名组织(例如收债员)打来的电话。
然后他们要求他提供敏感信息,例如出生日期、身份证号码或信用卡信息。在更激进的情况下,攻击者可能会尝试说服受害者通过电汇汇款。
捕鲸就是捕鲸的意思捕鲸攻击是最成功的网络安全攻击之
因为它们针对的是组织中的高管和关键员工。攻击者收集尽可能多的有 DID目录 关这些人的信息,包括他们的职业背景和个人生活方式。然后他们试图从这些人那里泄露关键信息。
域欺骗攻击可以定义为从合法网站重定向到恶意网站。通常,这些攻击是通过修改服务器文件的恶意软件或使用称为 DNS 缓存中毒(DNS 欺骗)的技术来执行的。