在频发的网路安全功击风波中，网络垂钓功击常常是黑客的首选，黑客会采用社会工程学手段对目标发起功击，据统计，约92%的数据泄漏风波与社会工程学风波和鱼叉式网路垂钓功击有关，而网路垂钓功击主要方式就是垂钓电邮。
那么究竟哪些是垂钓电邮？
我们又该怎么防范呢？
下面步入网路安全知识小课堂
让我们来全面了解一下有关垂钓短信的网路安全知识叭！
什么是垂钓电邮
钓鱼电邮指借助伪装的邮件，欺骗寄件人将帐号、口令等信息回复给指定的接收者；或引导寄件人联接到特制的网页，这些网页一般会伪装成和真实网站一样，如建行或理财的网页，令登录者信以为真，输入信用卡或交行卡号码、账户名称及密码等而被窃取。这种电子邮件，就叫做垂钓电邮。
黑客会通过垂钓电邮达到以下几个目的：
1、利用数据访问受害者的帐户，然后取款或进行在线交易，如订购产品或服务。
2、利用数据以受害者名义开办虚假建行帐户或信用卡，然后借助非法汇票套现。
3、在受害者的计算机系统中安装病毒和蠕虫，向受害者的联系人传播垂钓电邮。
4、利用个别系统储存的数据获取高价值的组织数据，如建行信息、员工账簿及公积金号等。
如何分辨垂钓电邮
从某种意义来说，一封成功的垂钓短信和日常普通的电邮并没有哪些太多的不同。不过我们还是可以通过好多细节去区分。
接下来我们就来了解一下怎样鉴别垂钓电邮。
1、看发件人地址。如果是公务电邮，发件人多数会使用工作邮箱，如果发觉对方使用的是个人邮箱账号或则邮箱帐号拼写很奇怪，那么就须要提升提防。钓鱼电邮的发件人地址常常会进行伪造，比如伪造成本单位域名的邮箱帐号或则系统管理员帐号。
2、看发件的日期。公务电邮一般接收电邮的时间在工作时间内，如果收到电邮是非工作时间，需要提升提防。比如，凌晨3点钟。
3、看正文目的。一般正规的发件人所发送的电邮是不会索取寄件人的邮箱登陆帐号和密码的，所以在收到电邮后要留心索取密码之类的要求，避免上当。
4、看正文内容。不要轻易点电邮中的链接地址，若包含“&redirect”字段，很可能就是垂钓链接；有些垃圾邮件正文中的“退订”按钮可能是虚假的，点击以后可能会收到更多的垃圾电邮，或者被植入恶意代码。
5、看附件内容。不要随便点击下载短信中的附件，word、pdf、excel、PPT、rar等文件都可能植入木马或间谍程序，尤其是附件中直接带有后缀为.exe、.bat的可执行文件，千万不要点击。
如何防范垂钓电邮
依照国家互联网应急中心发布的《钓鱼邮件防范指南》要求，防范垂钓电邮须要做到五要、五不要。
五要
√杀毒软件要安装。安装杀毒软件并定期更新病毒库，开启杀毒软件对电邮附件的扫描功能。同时定期下载和安装系统和软件的更新。
√登录口令要保密。要做到不向任何人主动或轻易地泄漏邮箱的密码信息。不要将登陆口令贴在办公桌或则便于被发觉的记事本上。办公邮箱的密码要定期更换。
√邮箱帐号要绑定手机。将邮箱账号与个人手机号码绑定，不光可以寻回密码，也可以接收“异地登陆提醒”信息。
√公私邮箱要分离。不用工作邮箱注册公共网站的服务，也不要用工作邮箱发送私人电邮。
√重要文件要做好防护。及时清空收件箱、发件箱和垃圾箱内不再使用的重要电邮；备份重要文件，防止被功击后文件遗失；重要电邮或附件应加密发送，且正文中不能附送揭秘密码。
五不要
×不要轻信发件人地址中显示的“显示名”。因为显示名实际上是可以随意设置的，要注意阅读发件邮箱全称。
×不要轻易点开陌生短信中的链接。正文中若果有链接地址，切忌直接打开，大量的垂钓电邮使用短链接（例如）或带链接的文字来蒙蔽用户。如果接到的短信是邮箱升级、邮箱停用等办公信息通知类电邮，在点开链接时，还应认真比对链接中的网址是否为单位网址，如果不是，则可能为垂钓电邮。
×不要放松对“熟人”邮件的提防。攻击者往往会借助占领的组织内成员邮箱发送垂钓电邮，如果收到了来自信任的同事或则同学的电邮，你对电邮内容表示怀疑，可直接拨通电话向其查证。
×不要使用公共场所的网路设备执行敏感操作。不要使用公共场所的笔记本登陆电子信箱、使用即时通讯软件、网上银行或进行其它涉及敏感资料的操作。在难以确定其安全性的前提下，请不要在联接Wi-Fi后进行登陆和收发短信，慎防免费无线网路因忙于管理被别有用心人士使用数据侵吞监侦手段获取用户信息。
×不要将敏感信息发布到互联网上。用户发布到互联网上的信息和数据会被攻击者搜集。攻击者可以通过剖析这种信息和数据，有针对性的向用户发送垂钓电邮。
