什么是矛式网络钓鱼？(spear phishing?)

网络钓鱼是一种类似于钓鱼的骗局，因此得名。在这种骗局中，骗子试图通过模仿银行、信用卡公司、etailer、社交媒体网站等知名企业品牌，通过看似真实但虚假的交流来引诱或诱骗某人，从而获取有价值的信息，或支付网站。这个词起源于1996年。矛式网络钓鱼延续了这一类比，并代表了一种特定的网络钓鱼风格。...

网络钓鱼是一种类似于钓鱼的骗局，因此得名。在这种骗局中，骗子试图通过模仿银行、信用卡公司、etailer、社交媒体网站等知名企业品牌，通过看似真实但虚假的交流来引诱或诱骗某人，从而获取有价值的信息，或支付网站。这个词起源于1996年。矛式网络钓鱼延续了这一类比，并代表了一种特定的网络钓鱼风格。

Spear phishing emails are typically narrowly targeted and carefully constructed.

网络钓鱼电子邮件被发送给广泛的受众，通常会发出可怕的警告，指出只有收件人确认某些信息才能避免不好的事情。这些信息通常是个人的和关键的，比如社会保险号码或你的账号和密码。电子邮件中的超链接将收件人带到收集信息的网站，其结果是收件人丢失了银行帐户或成为身份盗窃的受害者。

Spear phishing may attempt to solicit an individual's Social Security number.

Spear网络钓鱼电子邮件与网络钓鱼电子邮件在几个方面有所不同。首先，它们被发送给精心瞄准的受众，比如某个组织的员工或某个特定群体的成员。第二，电子邮件似乎来自组织或团队内的同事，并且通常比网络钓鱼电子邮件更加谨慎，因为网络钓鱼电子邮件可能表现出明显的伪造迹象。第三，目标不是简单地从个人那里获得姓名、密码或信用卡信息，而是渗透到公司的计算机网络中。

最著名的鱼叉式网络钓鱼攻击之一是2008年针对约20000名企业高管的双重打击，由于目标受众的素质，通常被称为“捕鲸”。第一次袭击有2000人丧生，但第二次袭击只有70人。这两起攻击都伪装成一张官方传票出现在联邦大陪审团面前，点击指向传票更完整副本的链接实际上导致了一个网站，在他们的计算机上额外安装了一个允许盗取登录凭证的软件。第一个案例中的恶意软件仅被前35名反恶意软件产品中的8个捕获，而在第二次攻击中，修改后的恶意软件仅被其中的11个捕获。

人们可以采取一些措施来避免鱼叉式网络钓鱼骗局。如果一个人怀疑有诈骗，他应该打电话给一封邮件似乎来自的人。任何人都不应该点击可疑电子邮件中的任何链接或打开任何附件。致电It部门或互联网服务提供商（ISP）寻求指导也是一个好主意。与其只是删除可能到达工作地点的可疑电子邮件，不如将其报告给公司的适当人员。