首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    深入调查揭秘钓鱼邮件

    说到钓鱼联想到的一定饵和钩,首先分析饵是什么,通过上述邮件大致分析其主要内容,为了邮件系统的安全因此要进行迁移,并且需要点击超链进行设置跳转。 点击后会跳转到下图登陆页面,其实初看登陆页面时,一个做安全的小伙伴问我:这不是内网邮箱?没有问题呀。可能也没有留意到,这个URL的前缀是192.168.5.10,看似内网地址,但地址后还有.d11h9e.cyou信息,是将192.168.5.10. .d11h9e.cyou作为域名信息、不熟悉URL的小伙伴可能会认为是内网地址,进行邮件的登陆。黑产团伙利用伪造内网地址的方式在URL前缀中加入了多级域名,如果不仔细观察,就会认为是内网地址,从而放下戒备,达到邮箱信息收集的目的。

    06
    领券