钓鱼攻击的不同类型

电子邮件网络钓鱼有多种形式，每种形式都有自己的特殊用途：

鱼叉式网络钓鱼

鱼叉式网络钓鱼攻击依赖于个人信息来造成最大的损害。攻击者已经知道受害者的电话号码、地址、全名甚至社会保障号码等信息，并利用这些信息来让钓鱼附件或链接感觉起来更合法。

捕鲸网络钓鱼

捕鲸攻击类似于鱼叉式网络钓鱼攻击，但目标是“鲸鱼”，或者是知名度高的目标，而不是普通人或小企业网络。其目标是获取高级数据或潜在机密信息。

克隆网络钓鱼

网络犯罪分子克隆合法电子邮件并加入恶意软件或恶意链接后再重新发送，试图欺骗收件人。

其他类型的网络钓鱼攻击

短信钓鱼

短信钓鱼与电子邮件网络钓鱼基本相同，只是它是通过短信进行。受害者在短信中收到与网络钓鱼电子邮件类似的消息，其中包含要点击的链接或要下载的附件。

社交或灯笼式钓鱼

灯笼式钓鱼涉及攻击者伪装成合法客户服务代表，并说服受害者交出个人信息。

电话钓鱼

电话钓鱼是一种更复杂、有时更有效的网络钓鱼方法，因为在电话的另一端有一个真实的人在说话。最近，印度有几家电话钓鱼中心被曝光，造成的损失高达 1400 美万元。

恶意广告

攻击者向合法广告商支付费用，以在其网站或社交媒体页面上展示广告，诱使受害者点击链接并导航至恶意网站，从而将恶意软件下载至他们的设备上。