概念Phishing
钓鱼攻击
一种网络攻击手法，利用伪造邮件或消息诱导用户点击链接或输入凭证，以窃取敏感信息或植入恶意软件。
时间轴 (近 90 天)
11月1日
传统钓鱼攻击多伪装成银行、电商或同事，通过邮件或短信诱导点击恶意链接。
待验证50%
10月28日
钓鱼攻击和第三方集成漏洞是管理员权限失守的两条常见路径。
待验证50%
10月26日
英文中“钓鱼攻击”通常写作 phishing，而非 fishing，因此“Fishing website”更可能指钓鱼爱好者网站。
待验证50%
10月23日
攻击者可能利用窃取的健康信息伪装成医疗机构进行钓鱼攻击，正规机构通常不会通过邮件索要账户密码或社会安全号。
待验证50%
10月22日
针对中小金融机构的勒索软件和钓鱼攻击持续存在，且往往以自动化的方式批量投放。
待验证50%
9月14日
当数百万条用户资料被系统性汇总成结构化数据集时，它会成为钓鱼攻击、账户撞库和社会工程的高价值数据来源
待验证50%
全部知识事实 (6)
待验证
传统钓鱼攻击多伪装成银行、电商或同事，通过邮件或短信诱导点击恶意链接。
50%待验证钓鱼攻击和第三方集成漏洞是管理员权限失守的两条常见路径。
50%待验证英文中“钓鱼攻击”通常写作 phishing，而非 fishing，因此“Fishing website”更可能指钓鱼爱好者网站。
50%待验证攻击者可能利用窃取的健康信息伪装成医疗机构进行钓鱼攻击，正规机构通常不会通过邮件索要账户密码或社会安全号。
50%待验证针对中小金融机构的勒索软件和钓鱼攻击持续存在，且往往以自动化的方式批量投放。
50%待验证当数百万条用户资料被系统性汇总成结构化数据集时，它会成为钓鱼攻击、账户撞库和社会工程的高价值数据来源
50%