这本书《社会工程：防范钓鱼欺诈》从专业社会工程人员的视角出发，详细讲解了钓鱼欺诈中所使用的心理学原则和技术工具。作者通过大量真实案例全面展示了恶意钓鱼攻击者的各种手段，帮助读者辨识和防范各种类型和难度级别的钓鱼欺诈。这本书内容丰富全面，不仅提供了实用的防范策略，还能够增加读者对恶意钓鱼攻击者的了解，使读者更加警觉和有备无患。对于关注网络安全和个人隐私的读者来说，这本书是一本不可多得的指南。
社会工程:防范钓鱼欺诈 电子书封面
读者评价
非常不适合中国国情，书里的钓鱼欺诈仅仅指钓鱼邮件，而国内使用微信等是远多于邮件的。另外很多技巧也因为文化不同原因用不上，企业培训这块倒还行，以后可能会用到>非常不适合中国国情，书里的钓鱼欺诈仅仅指钓鱼邮件，而国内使用微信等是远多于邮件的。另外很多技巧也因为文化不同原因用不上，企业培训这块倒还行，以后可能会用到
非常好的一本书，可以教会你识别当今钓鱼诈骗技术
内容介绍
本书从专业社会工程人员的视角，详细介绍了钓鱼欺诈中所使用的心理学原则和技术工具，帮助读者辨识和防范各种类型和难度级别的钓鱼欺诈。本书包含大量真实案例，全面展示了恶意钓鱼攻击者的各种手段。本书还针对企业如何防范钓鱼攻击并组织开展相关培训提供了切实可行的意见。本书提供了企业和个人面对现实中的社会工程问题和风险的无可替代的解决方案。
目录
- 第 1 章 真实世界的钓鱼攻击
- 第 2 章 决策背后的心理学原则
- 第 3 章 影响与操控
- 第 4 章 保护课程
- 第 5 章 规划钓鱼攻击旅程：开展企业钓鱼攻击项目
- 第 6 章 积极的、消极的和丑陋的：公司政策及其他
- 第 7 章 专业钓鱼攻击者的工具包
- 第 8 章 像老板一样进行钓鱼攻击
第一种方法：域名对比法 其实辨别钓鱼网站的最佳方法就是对比它的域名是不是官方域名，请一定要仔细查看您所打开页面后的具体网址，而不是只看打开网页前的网址。如果不是官方域名，哪怕页面再相似，那么我们都可以断定其为钓鱼网站。 第二种方法：尝试输入法 当您在收到他人发送来的一个网址时，您可以打开这个网站，一旦提示您需要登录或者输入其他信息，您可以采用“尝试输入法”，也就是随意输入一个用户名及密码，如果这个网站提示您登录成功的话，那么我们可以断定其为钓鱼网站。 骗子常见钓鱼手法： 1、价格明显低于正常商品价格、卖家信用很低。 2、价格有变动时，不让买家拍后修改价格，而是重新制作链接发给买家，这种是最近典型的诈骗手法。 防骗要点： 1、买家咨询某个商品，点开卖家发来的链接后，凡是提示让您输入登录信息的，99%都是钓鱼网站； 2、在钓鱼网站上无论输入什么帐号和密码，都可以登录成功； 3、对方发来的链接请仔细查看，尤其以.jpg、.swf等各种媒体文件结尾的一定要警惕； 4、拍下商品，请进入“购物车”中查看是否有交易中的订单，如果没有就是遇到骗子，这时停止付款还是可以避免被骗的。 防钓鱼网站工具推荐： 360浏览器会将钓鱼网站及时拦截；360安全卫士、金山网盾，是目前识别钓鱼网站最强悍的软件。