网络钓鱼

概要

网络钓鱼（phishing），是利用伪装成银行、社交媒体、购物网站等正规服务的假邮件或假网站，骗取用户登录信息和信用卡号的诈骗手法。词源是“fishing（钓鱼）”，来自用诱饵（假网站）把目标钓上来的意象。根据日本反钓鱼对策协议会的报告，2025 年一年间日本国内收到的钓鱼举报超过 245 万件，是身边常见的网络犯罪之一。

网络钓鱼的典型手法

代表性的手法是伪装成正规服务的邮件或短信。用“账号被非法使用了”“需要验证身份”“付款出现了问题”这类制造紧迫感的文字，诱导人点击假网站的链接。假网站做得和真的一模一样，不仔细确认 URL 就分辨不出来。

近年来手法越来越巧妙。使用与正规域名相似的字符串（例如 amaz0n.com、g00gle.com）的域名抢注式仿冒，用二维码把人引到假网站的二维码钓鱼（QR + phishing），以及瞄准特定个人发送精心伪造的邮件的鱼叉式钓鱼等，花样不断增多。

提问箱用户需要注意的网络钓鱼

提问箱的箱主容易成为网络钓鱼的目标。如果在社交媒体上公开了提问箱的 URL，那个社交媒体账号对攻击者来说也是可见的。可能会收到伪装成“来自提问箱服务的重要通知”的钓鱼邮件。

分辨的要点有 3 个。第一，发件的邮箱地址是不是正规的域名。第二，链接指向的 URL 是不是正规服务的域名（把鼠标移到链接上，就会显示实际的 URL）。第三，是否要求输入密码或信用卡号。正规的服务不会通过邮件要求输入密码。

保护自己不受网络钓鱼侵害的方法

最有效的对策，是不直接点击邮件或短信里的链接。收到“账号出了问题”的通知时，不要用邮件里的链接，而是通过浏览器的书签或搜索引擎访问正规网站进行确认。仅靠这个习惯，就能避开很多网络钓鱼。

技术上的对策，设置两步验证很有效。即使不小心在钓鱼网站上输入了密码，只要启用了两步验证，攻击者也无法登录。使用密码管理器也很有效，因为不是正规域名就不会自动填写，可以防止在假网站上输入。浏览器和安全软件的钓鱼检测功能也应该一直开着。