识别网络钓鱼
识别恶意电子邮件
识别网络钓鱼 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 2 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
什么是网络钓鱼
网络钓鱼是一种欺诈性消息，会诱骗您泄露信息、点击恶意链接或打开有害附件。
大多数网络钓鱼通过电子邮件传播，而电子邮件也是网络攻击最常见的入口。
检查发件人地址
请始终检查真实的发件人地址，而不只是显示名称。
攻击者会使用乍看之下很容易忽略的仿冒域名。
Display name: 'PayPal Support'
Real address: support@paypa1-secure.com
Notice the '1' instead of 'l'.点击前将鼠标悬停
可见的链接文本可能隐藏着不同的目标地址。将鼠标悬停在链接上，查看它实际指向的位置。
Visible text: https://yourbank.com/login
Actual target: http://192.0.2.55/steal-login
Never click if these do not match.紧迫感与威胁
网络钓鱼邮件会制造恐慌，让您不假思索地采取行动。
- “您的账户将在 24 小时内被暂停”
- “检测到异常登录，请立即验证”
正规机构很少会以这种方式要求您立即行动。
通用问候语
大规模网络钓鱼通常使用模糊的开场白，因为攻击者不知道您的姓名。
- “尊敬的客户”
- “尊敬的用户”
- “账户持有人您好”
正规服务提供商通常会直呼您的姓名。
拼写与语法
拼写错误、奇怪的语法和不一致的格式是典型的危险信号。
虽然有些网络钓鱼邮件制作得很精良，但“专业”电子邮件中出现意外错误时，您应提高警惕。
可疑附件
意外的附件可能携带恶意软件。
- 扩展名为 .exe、.scr 或 .js 的文件
- 要求您“启用宏”的办公文档
如果您没有预期收到某个文件，请不要打开它。
索要凭据
任何合法公司都不会通过电子邮件向您索要密码、完整卡号或一次性验证码。
要求提供这些信息的消息几乎总是网络钓鱼。
鱼叉式网络钓鱼
鱼叉式网络钓鱼会利用事先收集的个人信息，针对特定人员发起攻击。
它可能提及您的工作、同事或近期项目，因此比普通网络钓鱼更具迷惑性。
遇到网络钓鱼时怎么办
当您怀疑遇到网络钓鱼时：
- 不要点击链接或打开附件
- 不要回复并提供信息
- 报告给您的安全团队
- 报告后将其删除
通过可信渠道验证
如果电子邮件似乎来自您的银行或上司，请通过已知的渠道进行确认。
请拨打官方号码，或自行输入网站地址。绝不要使用可疑消息中的联系方式。
快速检查
测试您的网络钓鱼识别技能。
回顾
要识别网络钓鱼，请留意：
- 伪造的发件人地址和不匹配的链接
- 紧迫措辞、通用问候语和错误
- 意外的附件和凭据索取
如果无法确定，请独立验证并进行报告。
常见问题解答
「识别网络钓鱼」课时是免费的吗？
是的 — 「识别网络钓鱼」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「识别网络钓鱼」这节课中我会学到什么？
识别恶意电子邮件 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 4 节。
「识别网络钓鱼」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。