初中学生互联网信息安全意识班会+课件.pptxVIP

互联网信息安全剖析“钓鱼”手段——互联网安全意识

任务1：登录综素平台按照邮件要求登录【北京中小学综合素质评价】平台进行填写。你能够成功登陆吗？中间有出现意外状况吗?账号：是一串数字；密码：是字母和数字的组合

网络“钓鱼”是什么呢？它是如何让人“上钩”的？如何避免成为被钓的“鱼”？fishingpishing

315晚会：不能点击的短信?问题1：在哪里点击的钓鱼网站？问题2：钓鱼网站的目的什么？问题3：为什么陈女士会被“钓”？短信载体骗钱目的诱惑性强特点尝试用自己的话说一说什么是网络“钓鱼”。

什么是“网络”钓鱼？??发布欺诈性消息或资源引诱用户泄露其敏感信息(如用户名、口令账号ID或信用卡详细信息)或资源的一种网络犯罪行为。载体目的特点攻击者手机短信电子邮件社交网络网页链接

说一说 生活中，你遇到过或听说过“钓鱼”诈骗例子吗？短信钓鱼克隆网页鱼叉攻击

危险在身边??特点：号码奇怪、提供网址链接

服务器 服务器从硬件上等同于电脑。而服务器跟PC都是由CPU、内存、主板、硬盘、电源等组成；但服务器的性能要远远超过PC，因为它要保证全年无休。 服务器主要有两方面的作用： 一是存储功能，例如百度网盘服务器。 二是响应计算机的服务请求，并进行处理。我们所有的上网需求都需要通过服务起来完成。

理清思路-响应服务请求0、输入域名IP地址2、解析出百度的IP地址501、请求解析DNS服务器4、返回百度首页为什么输入百度的网址就可看到百度首页呢？百度服务器3、请求发送到百度服务器技术本质：

活动2：绘制出综素平台访问的服务信息传递图01DNS服务器2456综素服务器31、请求解析2、解析出综素的IP地址4、显示综素登录页3、将请求发送到综素服务器0、输入综素网址5、提交登录名、密码信息6、信息正确，返回的综素首页

剖析：钓鱼网站信息流动DNS服务器0、输入钓鱼网址2、解析出对应服务器的IP地址1、请求解析4、显示钓鱼页面3、请求发送至服务器5、提交账户信息7、显示综素登录页8、提交账户信息9、正确，显示综素首页钓鱼服务器6、请求至综素服务器综素服务器克隆网页

域名欺骗 域名欺骗指注册一个与目标组织类似的域名（可理解为网址）。钓鱼者会精心选择那些不会让受害者感觉到可疑的域名。编号域名对应的内容1活动3：以下哪一个是真正的“综素平台”的域名呢？（注意区别）综素平台钓鱼网页克隆通过这个例子，你有什么启发？

钓鱼网站工作原理相似域名黑客发布电子邮件通讯工具钓鱼链接钓鱼克隆网站html…html用户点击后台发送后台处理个人信息后台校验回传用户点击用户上网环境钓鱼网站服务器综素网站钓鱼网站

调动情绪的“钓鱼”话术网络“钓鱼”不仅仅是通过相似性欺骗用户的方法，更是一种针对人性弱点的攻击手法。钓鱼者会结合更多的便民服务、情感偏好，利用人性的贪婪去想象更多令人容易心动。与用户生活相关关乎切身利益具有诱惑力

钓鱼话术举例青铜段位尊敬的用户，你好：恭喜，你的QQ号在XXX活动中喜获一等奖，请点击下方链接领取：。人航学子，你好：暑期人航为大家准备了清凉大礼包，请学生点击链接填写收货相关信息：。白银段位黄金段位赵同学，你好：你的班主任姜老师上传了一份英语学习资料，请点击下载，并于下午5点完成并提交至钉钉空间，谢谢。具有诱惑力与用户生活相关关乎切身利益

邮箱附件附件（鱼叉攻击）；附件名字有诱惑力！主题：综素平台

临时邮箱奇怪的邮箱地址！可以更换邮箱名点击写邮件

任务4：模仿“鱼叉”攻击 请参考钓鱼话术，结合对同学的了解，写一封钓鱼邮件，诱骗他进行附件下载。你会从哪些地方入手呢？domsgbox哈哈哈哈关不掉我吧！msgbox病毒来了msgbox关不掉吧msgbox你的电脑要崩溃了loop主题内容附件的名字

邮件案例亲爱的同学家长： 你好！我是后勤赵老师。为了给大家提供更好的午餐服务，从下个月起午餐费用增加10元。请在今天5点之前进入网站：rdfzhtc.xyz,的进入人航后勤沟通群，并备注好自己的名字，我们将进行费用的补交工作，望您支持。尝试进入网址，看一看它定向到了什么地方？

匿名聊天室只能填写英文病毒链接付款码

匿名聊天室（hack.chat）要有甄别不良数据的意识，不能盲目，多确认诱骗支付恶意文件散布谣言

案例分析大学生小刘在电脑端浏览“闲鱼”二手交易网站，并看中了一款二手iPhone手机，但商品特别注明了买家要通过QQ与卖家进行联系。小刘添加对方QQ，最终决定以999元的价格购买该手机。骗子用手机浏览器的分享功能分享了付款网址，小刘点开链接并付款。之后发现卖家将自己拉黑，且刚刚的付款页面再也打不开了。小刘为什么会被骗？说一说哪些环节多加思考可以避免受害事件的发生？

只要在网络上活