揭秘钓鱼邮件,看穿很容易.pdfVIP

●文／图牟晓东 所谓的“钓鱼邮件”，指的是通过伪装邮件内 件的迷惑性。接着再点击“下一步”按钮，FoxMail会 容和发件人等信息来欺骗收件人的电子邮件，要么欺 提示成功建立了账号(如图2)： 骗收件人将账号和密码等敏感信息回复给指定的接 收者，要么诱惑收件人点击邮件中的木马链接网页。 在钓鱼邮件行骗过程中最为关键的环节就是能够诱 惑收件人和取得收件人的信任，前者需要用心构造 一些类似于“恭喜您中了十万元现金!”的“诱饵”信 息，实现难度比较低；后者则要求发信方信息显示为 “Master@xxx．corn”之类很“官方”的邮件形式，似乎 有些难度。其实，打造此类的“官方”钓鱼邮件也是 Mail Server： 件比较容易的事情，比如使用MMS(Mini 迷你邮件服务器)软件在自己的机器上搭建邮件服 务，然后在邮件客户端上做若干设置即可快速实现任 此时不要点击“完成”按钮来结束账号的建立 意构造发件人邮箱的目的。 操作，而应该点击其中的“修改服务器”按钮，接着将 tt WW