# 鱼叉钓鱼式

> 一种极强的网络钓鱼

- ID: m01696
- 分类: technical
- 领域: 网络安全

## 定义

一种极强的网络钓鱼。攻击者​​会先对特定目标（如某公司财务总监）的详细信息，定制精准的诱饵邮件，成功率远超广撒网的普通钓鱼。脚手架作用：高价值目标的自我修养。如果你处于关键位置，必须察觉到你收到的正常的邮件可能是为你定制的诱饵。验证来源比查看内容定做的陷阱更重要。

## 机制

“鱼叉钓鱼式”（Spear phishing）是针对特定个人或组织的定向钓鱼攻击：先搜集目标信息（身份、关系、语境），伪造高度可信的邮件/消息诱其泄露凭据或下载恶意件。它比广撒网钓鱼精准得多。

## 练习

防护上对个人敏感信息做最小化暴露；对“看似熟人的紧急请求”做独立渠道核验；部署邮件认证（DKIM/DMARC）与员工演练；不轻易点链接/附件。

## 脚手架用法

高价值目标的自我修养。如果你处于关键位置，必须察觉到你收到的正常的邮件可能是为你定制的诱饵。验证来源比查看内容定做的陷阱更重要。

[阅读网页](https://thinkingmodels.site/entries/detail/m01696)