📧 伪装术
伪造邮件、短信、网站。最古老的网络诈骗手段，却依然高效。
攻击原理
伪装术的核心是制造虚假信任。攻击者通过伪造知名品牌、机构的视觉元素，让用户误以为通信来自可信来源。
邮件伪造
伪造发件人地址，模仿官方邮件样式
网站伪造
复制官方网站的界面，使用相似域名
短信伪造
伪基站发送，显示虚假号码
真实案例
案例一：银行钓鱼邮件
受害者收到"银行安全升级"邮件，要求点击链接更新密码。链接指向 fake-bank.com（注意不是 bank.com），界面与银行官网几乎一致。受害者输入密码后，账户被盗刷5万元。
案例二：快递理赔短信
受害者收到"包裹丢失理赔"短信，点击链接后下载了"理赔APP"。实际上这是木马程序，窃取了手机中的银行卡信息。
白魔法破解术
检查域名
悬停查看真实链接，不要只看显示的文字。amazon.com 和 amazon-security.com 是完全不同的网站。
语法和拼写检查
正规企业邮件很少有语法错误或错别字。如果邮件中充满奇怪的中文或英文，要提高警惕。
不点击可疑链接
对于声称"账户异常""需要验证"的邮件，手动输入官网地址登录查看，不要点击邮件中的链接。
启用两步验证
即使密码泄露，没有第二步验证（短信/邮箱/身份验证器），攻击者也无法登录你的账户。
警惕紧急语气
"24小时内必须处理""账户将被冻结"等紧迫感表述，是钓鱼邮件的常用伎俩。正规机构很少用这种威胁性语言。
操控心理学
"账户异常""即将冻结"等威胁，触发恐惧情绪，让人失去理性判断。
"恭喜中奖""免费赠送"等，利用贪婪心理诱导点击。
伪造银行、政府、法院名义，利用人们对权威的服从心理。
"限时24小时""立即处理"，制造紧迫感，缩短决策时间。
进入魔法训练场
通过游戏练习识破伪装术 · 已有2,567人参与