钓鱼电邮常见类型
最常出现在外贸中的垂钓电邮可以分为3个类别，链接垂钓电邮、附件垂钓短信和假冒电邮，以下我们会一一对这种垂钓电邮做举例。
链接垂钓电邮
顾名思义，这类垂钓短信在电邮内直接嵌入了垂钓链接，并且一般情况下会在电邮中或则在打开的链接页面中要求用户输入帐户信息来查看订单或样本。这类链接一般会以超链接或则直接链接的方式出现在电邮中。
当然，有些垂钓链接会引导用户进行附件下载附件，下载后的附件一定要进过病毒查杀后才会打开查看。
样本一：
样本二：
这里我们可以举出两个常见的垂钓链接页面式样
（一般垂钓电邮就会让你填写帐号和密码）
附件垂钓电邮
在往年的案例中，Html网页附件，Exe/Scr附件，Doc附件，Excel附件，PDF附件等均会存在垂钓风险，尤其以Exe/Scr属性的附件的风险程度最高，一般是病毒执行程序。
1，Html网页附件
Html网页附件打开后可能是垂钓链接，在收到带有Html文档短信时，您也须要注意打开的链接是否会要求您输入邮箱或帐户信息。
2，Doc附件、Excel附件、PDF附件
这三类附件其实是风险较小的附件，但是依然可以携带病毒，不经过病毒查杀直接打开、或者容许运行附件内的宏命令的行为是非常危险的，很多顾客因而中招。
这三类附件还可以另一种方式垂钓，在杀毒软件检查没有病毒的情况下，在打开后的文档内容上面嵌入垂钓链接，将垂钓链接隐藏在上面。
3，Zip/Rar压缩包附件
压缩包可以携带以上任意的附件，收到压缩包附件时，我们建议您先保存查杀病毒后再决定是否开启压缩包内的相关附件。
仿冒电邮
仿冒短信是目前电邮用户困惑最大，识别难度最高，互联网预防举措最无力的垂钓电邮，全球范围内每晚约有1亿封假冒电邮在投递。
1，仿冒短信是怎样形成的：
电子邮件都是通过发件服务器来发送的，当骗局才能搭建自己的发件服务器时，仿冒电邮就形成了。骗子通过自己建立的发件服务器，可以实现隐藏真实发件人信息，并伪装成任意发件人。因此，骗子可以轻松的伪装成阿里巴巴集团的邮箱对外发件。
如下图，骗子伪造的电邮，显示的发件人和发件邮箱与真实的阿里巴巴集团邮箱没有任何差别。
2，仿冒电邮为何无法预防：
1，仿冒电邮之所以如此无法预防，最根本的缘由是互联网的安全缺陷，这个安全缺陷使骗局才能拥有自己的发件服务器，并且这个虚拟的发件服务器要追踪上去难度高，很难有实质成果。
2，企业一般还会选择使用企业邮箱来作为业务邮箱，而企业邮箱一般都难以使用Dmarc合同来制止假冒电邮投递。
传统的Outlook、Gmail等小型的邮箱服务商似乎可以使用Dmarc合同，但是却是最容易被注册相仿邮箱的邮箱，因此在业务邮箱的选择上，需要仁者见仁智者见智。
注解：Dmarc合同：由Paypal，Google，微软，雅虎，ReturnPath等15家行业大鳄联手推出的电子邮件安全协议。
3，仿冒短信的类目以及怎样辨识假冒电邮：
那么我们怎么来辨识假冒电邮呢？
1，尽可能的使用Dmarc合同来过滤冒充的阿里巴巴电邮。
2，养成通过后台核查电邮真实性的习惯。每一封阿里巴巴的电邮在后台就会有对应的信息，例如您收到一个询盘通知信，那么后台都会有对应的询盘信息。
3，通过人工来分辨那些电邮的真伪，这是最直接，也是最有效的方式。仿冒电邮是垂钓电邮的一种，它的根本目的始终离不开钓取帐户信息的本意。
下面我们将为您介绍人工辨识的方式：
通过短信的from区域进行判别
尽管有些假冒电邮的from区域可以做到完全和阿里巴巴的电邮一样，但是并不是所有的假冒电邮都能做到这一点。
如下图所示，当您发觉发件邮箱显示为非阿里巴巴邮箱时，您可以怀疑这是一封垂钓电邮。
（1），当电邮只有发件人，发件邮箱被隐藏的时侯，把键盘移到发件人上，发件邮箱就可以浮现下来
（2），阿里巴巴集团电邮，不会出现乱码、夹带附件和私人邮箱代表阿里巴巴集团发送短信的情况
乱码情况：
夹带附件情况：
（3），根据按照电邮内的链接来判定
由于钓鱼者最终的目的就是钓取您的帐户信息，通过短信的可疑链接来判定一封电邮的真实性是最简单、可靠的方式。
我们以下边的事例作为示范，将键盘联通到电邮内会有链接的按键或则超链接上，会浮现出其中的真实链接。可以看见这条链接的主域名是mamkerman.ir，而不是阿里巴巴的主域名alibaba.com。这时候我们基本可以认定这是一封垂钓电邮相应的，速卖通的主域名为aliexpress.com。
历史相关文章：
新规|
问答|
干货|
资讯|
