有什么确定的方法可以判断电子邮件是否是网络钓鱼尝试？

#1 楼

有人可以通过多种技术和非技术方式来识别网络钓鱼企图。


带外通信。最简单可靠的方法是与提议的发送者进行带外通信。给他们打电话，给他们发送什么应用程序（如果适用），发出信号等。如果组织或个人没有给您发送电子邮件，他们可以通过电话告诉您。只需记住使用电子邮件中未包含的电话号码即可。


校对-很多垃圾邮件，甚至很多鱼叉式网络钓鱼，都写得很差。错误构建的句子和拼写错误是垃圾邮件的很好指示。


将鼠标悬停在链接上-网络钓鱼链接通常会被“模糊处理”，看起来就像它们链接到登录页面一样。例如，文本可能是https://login.facebook.com，但是当您将鼠标悬停在链接上时，您会注意到它是一些冗长的冗长域名。讲故事的网络钓鱼。
编辑：正如Mehrdad和Bacon Brad指出的那样，这种方法可能会产生不同的结果。链接可用于多种攻击，例如CSRF / XSS攻击，并且所提供的链接也可能会导致获得授权的第三方。


电子邮件标题-也许是技术含量更高的一种判断电子邮件是否合法的明智方法是查看电子邮件标题。电子邮件包含元数据，该元数据指出了电子邮件的来源。通常，您可以通过查看电子邮件标题来判断电子邮件是否源自具有这些标题的经过身份验证的来源。请注意，这并不是万无一失，因为许多组织可能会将邮件活动外包，但是来自私有IP地址的电子邮件可能表示网络钓鱼电子邮件。


宏-您所使用的doc这个词是否正确？已发送状态，您需要启用宏才能查看文档？你不要那样做。


社会工程学-许多网络钓鱼电子邮件策略将减轻人的情绪，并采用许多众所周知的社会工程学技术。诸如“您必须单击此链接并在24小时内重新激活您的银行帐户，否则您的帐户将被关闭”之类的陈述旨在使收款人感到恐慌。当我们感到恐慌时，我们会做出不合逻辑的决定。如果您觉得一封电子邮件正在淡化您的情绪，那您可能会变得虚假。


这是正常的行为吗？ -机构精通网络钓鱼的方式，因此它们不会要求您单击电子邮件中的嵌入式链接来“重置密码”或“确认您的帐户”。如果您的间谍意识有些刺痛，可能是网上诱骗。


根据我的经验，处理网上诱骗没有万灵药。在渗透测试期间，鱼叉式网络钓鱼始终有效。以上信息将帮助您发现网络钓鱼企图，但是确认或拒绝网络钓鱼企图的最简单，最有效的方法是致电“发件人”以确认其合法性。

#2 楼

它是否要求您做一些您不做的事情，而不需要验证要求您这样做的一方的身份？ （请注意，“输入密码”就是这样的动作！）如果这样，则无论发件人的动机如何，都可以将其有效地视为网络钓鱼，因为电子邮件未经身份验证，因此不是请求特权动作的合适方法。

#3 楼

从始终成功地告诉您任何电子邮件的发送者及其原因的过程来看，没有一种完美的方法来识别网络钓鱼电子邮件。在实践中，非常容易识别出大多数实际的网络钓鱼电子邮件，因为它们大多是半定的。其中一些甚至没有进入您的收件箱，因为它们是如此伪造，甚至您的电子邮件提供商的过滤器也没有发现它们。但是，电子邮件没有每次都可以检查的“确定性”功能集。

与其尝试确定电子邮件是否是网络钓鱼企图，不应该采取任何依赖于网络钓鱼的措施。其对您收到的电子邮件是否为网络钓鱼的正确性。这样，您就不必分辨出区别。例如，即使您刚收到的电子邮件确实来自银行，也不要单击其中的链接，然后输入您的登录详细信息。而是输入您记住的URL或使用书签来访问银行的站点。然后登录，然后寻找一种方法导航到电子邮件告诉您的去向。不得已而为之，因为您的银行站点糟糕，登录后您可以使用电子邮件中的链接，但无需在目标位置再次登录或放弃任何其他敏感信息。但是请注意，除了网络钓鱼以外，还有其他攻击，您可以仅通过访问恶意页面而不泄漏任何敏感信息来使自己暴露在网络上。

这适用于通常的金融/购物网络钓鱼尝试。不幸的是，在某些情况下它是不切实际的。假设有才华的长矛钓鱼者（也许正在为您的竞争对手工作）在与您的雇主域相似的域中进行错别字下注，并使用他们的实际电子邮件页脚发送一封似乎来自您老板的电子邮件，说“我们要付出多少代价”在詹金斯球场上引述？”。每次您回复公司电子邮件（一天数十次）时，您都会仔细斜视要发送到的地址，以确保它确实是youremployer.com，而不是youremp1oyer.com或yourempIoyer，这是不现实的。 com或（天堂）youremploуer.com[*]。从视觉上指示您的个人通讯录或公司目录中是否已存在电子邮件地址，您的电子邮件客户端可能会或可能不会为您提供帮助。

区别在于您的雇主，无论出于何种原因，已决定他们将使用电子邮件作为传达机密信息的媒介。另一方面，您的银行则做出了不同的决定。与您的银行进行敏感通信的正确渠道是他们的网站，电话应用程序，或者通过电话（尽管不信任据称来自您的银行的呼叫），或者通过邮寄某些事情或亲自进行。因此，请勿信任来自或似乎来自您银行的电子邮件。甚至不信任它链接到您银行的站点。而是考虑使用一个您可以信任的频道作为提示。

[*]第一个很简单：小写L的数字1。第二个在许多字体中更难一些：大写I小写的L。第三个将小写的西里尔字母Y替换为小写的罗马Y。如果您的邮件客户端完全渲染了它，则很可能无法通过外观分辨出区别。

#4 楼

尽管许多网络钓鱼邮件是显而易见的，但是没有确定的方法可以检测到更聪明的网络钓鱼。而且看来，网上诱骗的数量正在增加。

有些技术可能有助于找出发件人是否是他所声称的发件人，即数字签名DMARC（其中包括DKIM + SPF ）等。但是这些都需要在发送方站点上使用，并在接收方站点上进行验证-两者要么在很多情况下都缺乏，要么（不必要地）变得复杂。

如果您已经知道该邮件来自发件人，则可以将其与以前收到的邮件进行比较，以提供多种功能，例如发件人的电子邮件地址，相同的传输路径（接收到邮件的标头），相同的邮件客户端...。这些功能中的许多功能仅在邮件的源代码中可见，并且其中许多功能需要专家来提取和比较，因此普通用户将无法执行此操作（除了在大多数情况下都缺乏时间和动力）。

在最近的Blackhat会议上，我建议看一下有关该主题的最新演讲：鱼类学：网络钓鱼作为科学。

#5 楼

太难了，不值得尝试。

是的，有很多方法可以大大提高检测率。但是，它们中的任何一个都可以被网络钓鱼者打败。


英语破损了-他们只需要获取正版的Wells Fargo电子邮件并更改URL /细节。

Received:标头-他们只需要在Wells Fargo内的任何位置打开可以访问任何官方SMTP服务器的框即可。
悬停链接（实际目标）-坦率地说，公司通过抢夺官方内容的随机域名，使它们自己一文不值。
如果网络钓鱼电子邮件看起来很常规，即“这是您的每月帐户对帐单”，那么正常和社交黑客攻击就不会起作用。

对不起。你不能分开。说服自己，这是使自己陷入困境的最可靠方法。因为要成功，您必须每次都做到正确。他们只需要幸运一次。

如果有一个简单的选择，那么每次都做到正确是不值得的。

将它们全部视为可疑对象，并加以带外处理。

我从不单击银行电子邮件中的链接。这是一个很长的习惯。**我只把银行电子邮件当做痒痒，也许可以去其他应用程序中查看我的帐户，或者打电话或走进去。

现在，电话迫使您进行现实检查：此消息可信或重要到足以打扰另一个人？我是否真的需要CS代理告诉我：“不，您的帐户未锁定，我们为什么要这样做？”


**部分原因是因为我的平台。在移动设备上，我有专门针对我的银行的应用程序，没有理由使用其Web UI。在台式机上，我在FireFox中处理网络邮件，并禁用了Javascript，因此无法单击链接，因为银行网站无法正常工作-这迫使我切换浏览器并进行导航。如果我确实愿意，我可以复制/粘贴点击链接-但我确实不愿意。我的意思是，我将对密码重置电子邮件执行此操作，但我期望如此。

#6 楼

对我而言，有一种确定的方式，并且在连续15年间，这种欺骗方法并没有欺骗我。我不确定它是否适合未经培训的每个用户，但我会给出它，因为它简单，免费，并且在使用每种新的网络钓鱼技术都可以经受许多洗礼。

我读了任何可疑电子邮件的标头的完整来源。
通过可疑电子邮件，我还认为，只要我看到请求，便会直接从其专业地址发送的已知同事发送的任何电子邮件
我必须检查他的身份以符合他的要求。例如，请看R.简短而引人注目的答案。

例如，我姐姐Alice的一封电子邮件发自她的真实职业地址，要求我将西联汇款转移到她在尼加拉瓜的邮政地址她被偷走了吗？通过查看完整的标头来源，我发现使用的第一个IP地址是私有IP（192.168.1.217），第一个公共IP地址在尼日利亚。我什至注意到这封电子邮件是通过她的真实帐户进行身份验证发送的，并且我能够警告她的CISO她的
密码被盗（照常通过网络钓鱼攻击）。

经过培训，可以读取这些可怕的标头，使我能够在不到15秒的时间内识别出它们，
甚至不必检查其源IP位置。

#7 楼

不，没有万无一失的方法来识别网络钓鱼电子邮件。

如果存在，我们将以这种方式将其编程为一款软件，并将其安装在所有邮件服务器上，这样就可以解决问题。会消失。

线索列表很长-其他答案也很好地列出了这些线索-但领域总是在变化，而且清单永远不会完美。幸运的是，大多数网络钓鱼邮件都是由业余人员完成的，并具有一定的经验，这很琐碎，因为大多数用户都很容易上当，因此网络钓鱼邮件的创建者无需付出太多努力。

但是，其中有一些做得很好的网络钓鱼邮件，尤其是在鱼叉式网络钓鱼时（即以个人为目标，这些人通常是在IT方面熟练且受过教育）。十年前的一项研究（对不起，不记得链接了）表明，即使IT专业人员也有大约30％的时间错误地将完善的网络仿冒电子邮件弄错了。

还请注意，如果您扩展大量的努力来确定正在发生的事情，骗子已经成功地浪费了您的时间。研究标题或提到的任何其他练习适用于每天收不到200封邮件的人。

#8 楼

除了上述出色的答案之外，还有其他一些可以为您提供线索的好方法是右键单击页面上的链接（确保您没有单击鼠标左键！），然后选择“检查元素” *。

如果这是假电子邮件，您会看到一些废话电子邮件地址。我经常看到的地址以“ adclick.g.doubleclick.net/”开头。
您也可能会获得与真实链接无关的公司地址。**

尽管我'确保此网站合法，如果我有一封电子邮件告诉我使用这样的链接来取消订单，那么这显然是骗局。

*这可能会显示为另一个类似的名称，例如视浏览器而定'检查'

#9 楼

这可能只是纯粹的ped脚，但没有：没有确定的方法可以判断电子邮件是否是网络钓鱼尝试。

假设尼日利亚公主确实需要协助转移大量资金国家的;进一步假设她在这个世界上没有其他人可以求助了，并且确实沦落为向所有陌生人发送电子邮件。在这种情况下，用户可以从尼日利亚公主那里收到合法的帮助请求，但这仍然与经典的网络钓鱼消息相同。

（上述示例的非-脚应用是询问自己是被误报还是误报所困扰，这将告诉您实施过滤器的严格程度。）

#10 楼

如果电子邮件中包含链接，则可以通过在私人浏览窗口中打开电子邮件进行一些基本检查。

在开始之前，请确保您的私人浏览窗口尽可能安全。至少，请确保您的浏览器已完全更新。您可能还希望禁用Javascript，在Firejail等沙箱中运行浏览器，甚至在虚拟机中隔离它（使用VirtualBox或类似工具）。

现在在私有浏览窗口中打开链接。页面加载后，检查地址栏。确保主机名（在现代浏览器中，该地址的该部分通常比其余部分暗）与您希望访问的站点匹配。主机名中最重要的部分（也是攻击者最难模仿的部分）是从组织名称开始的末尾部分。因此，如果您在书签中获得的链接是www.facebook.com，则login.facebook.com可能没问题，但www.facebook.example.com或www.facebook.biz却不行。

请检查该站点是否具有有效的证书-在大多数现代浏览器中，地址栏中或地址栏附近都有绿色的挂锁。如果它丢失了（红色，黄色或灰色），那么即使您能够证明它是正确的地址，也可能不应该登录此站点。

接下来，如果您到达的页面有一个登录选项，请使用它，但要使用无效的凭据。网络钓鱼攻击通常不会进行任何尝试来验证您输入的凭据，而真实站点会进行任何尝试。如果它没有提醒您凭据无效，则可能是网络钓鱼攻击。

最后，如果您可以避免使用电子邮件中的链接，请这样做。如果您在书签中有指向该站点的链接，或者可以通过其他方式获得受信任的地址，请改用该地址登录。

#11 楼

不像您所要求的那样普遍。问题不仅仅在于网络钓鱼邮件。查看来自Twitter，Amazon，PayPal等其他合法发件人的邮件。

其中许多使用不良做法。将https://mysite链接到https://mysite-mailtracking.com/asdf，在邮件中使用复杂的HTML，使用不同的域作为主要服务域，邮件发件人域以及它们在邮件中提到的域，并在图像中而不是文本中放置大量信息。

当您想以想要查看其网络钓鱼情况的专家身份对其进行测试时，一种方法是“在受保护的浏览器中单击，观察您重定向到哪个域，如果该域与您手动登录时获得的表单相匹配，并且打开表单”。但是，对于那些喜欢简单得多的东西的用户来说，这没什么好建议的。

所以这里的合理建议是：忽略邮件中的任何内容，但发生了什么，并像每天一样使用浏览器登录。大多数服务会告诉您邮件希望您知道什么，因为当今的用户使用网站/应用程序的频率比阅读邮件的频率高。

#12 楼

专业的安全公司通常可以几乎确定地确定电子邮件是否是网络钓鱼。这可能对普通用户没有用，但是他们的做法如下：

电子邮件来源

电子邮件包含一系列标头，显示邮件中继的IP地址。可以对它们进行分析以识别发送者的IP地址。这应该是合法的组织。如果它是ToR出口节点，则高度可疑。

在某些情况下，源是不确定的，例如第三方邮件提供商。在这种情况下，公司会与邮件提供商和合法组织进行对话，并且通常可以解决此问题。

他们还将查看源电子邮件地址，并可能检查合法邮件的外发电子邮件日志公司。

电子邮件内容

通常，网络钓鱼电子邮件具有指向不是合法组织所有的网站的链接，并要求提供登录详细信息。该域名可能具有欺骗性（例如，mybank-secure.com与myback.com无关），外观类似（例如，大写字母，我看起来像小写字母l），或者可能使用了跨站点脚本或会话之类的攻击注视以显示合法域。为了处理所有这些问题，将以纯文本形式手动分析电子邮件源，并详细调查所有域的所有权。在某些情况下，这可能是使用不当行为的合法电子邮件-但最好还是不要输入您的详细信息！

邮件中可能还包含恶意软件。在任何附件上运行防病毒软件都是一个开始。但这可能是抵抗病毒的多态或零时差恶意软件。相反，手动分析将尝试识别任何看起来可疑的东西。具有创建OLE对象的onload宏的Word文档可能不会触发防病毒软件-但这肯定是可疑的。

同样，这并不总是结论性的。对于某些鱼叉式网络钓鱼，可能无法将合法内容与欺诈性内容区分开。如果有人在卖东西，并且在付款之前收到一封电子邮件，说“实际上，把钱寄到这里...”-仅此内容对您没有帮助，您需要检查来源。


我从未被要求这样做，但我希望大多数法证公司会不时这样做。在大型组织中，有时会在未经适当授权的情况下将大量电子邮件发送给客户。也许这样的电子邮件被报道为网络钓鱼，那么原始组织需要确定发生了什么。如果发生这种情况，则表明该组织对客户电子邮件的控制不力，但这不足为奇。

反网络钓鱼建议

将您的网站标记为书签关心-您的银行，信用卡等。如果您收到他们的电子邮件，请不要单击该链接；而是使用您的书签。这种简单的预防措施可以消除绝大多数网络钓鱼攻击。