MENTAL MODEL · M11666
网络钓鱼
网络钓鱼
Version 1.0.0 · 更新于 2026-07-30
CORE DEFINITION · 核心定义
通过伪装成值得信任的实体（如银行、公司高管），发送电子邮件或链接，诱导受害者主动泄露密码、信用卡号等敏感信息的攻击方式。手架作用：认知社会工程学。它攻击的不是系统的漏洞，而是人性的漏洞（恐惧、贪污、轻信）。最坚固的防火墙也阻挡不了主动交出密码的员工。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
钓鱼式攻击（英语：Phishing）是一种企图伪装成有信誉的机构网站，并以电子通讯诈取诸如用户名、密码和信用卡明细等个人敏感资料的诈骗手段。诈骗界面一般会伪装成普及且服务广泛的机构，如社交网站（YouTube、Facebook、MySpace）、拍卖网站（eBay）、网路银行、电子支付网站（PayPal）、网路管理者（雅虎、互联网服务供应商）、公司机关甚至政府部门等，设计上会尽其所能仿冒真正网站介面外观及域名、甚至与其几无二致，再将伪冒诈骗网站的网址以电子邮件、短讯或即时通讯传送给受害者，从而骗取受害人信任并诱使其点击进入后输入个人资料。即使使用强式加密的SSL伺服器认证，要侦测网站是否伪冒实…
anchor
锚定快速决策
伪装成可信实体诱骗凭据或敏感信息的社工攻击。
MINIMUM ACTION · 最小行动
进行中 0/2在一个真实场景中练习这个模型：
勾选记录你的进度（本机暂存）
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- zh.wikipedia.orghttps://zh.wikipedia.org/wiki/%E9%92%93%E9%B1%BC%E5%BC%8F%E6%94%BB%E5%87%BBverified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels；回答仅使用公开词条上下文。
RELATED MODELS · 相关模型