社会工程：防范钓鱼欺诈

本书由Christopher Hadnagy和Michele Fincher合著，详细介绍了钓鱼欺诈中的心理学原则和技术工具，旨在帮助读者识别和防范各种类型的钓鱼攻击。书中包含大量真实案例，展示了恶意钓鱼攻击者的手段，并为企业防范钓鱼攻击提供了实用建议。本书适合社会工程人员、企业管理人员、IT部门人员以及所有对信息安全感兴趣的人阅读。通过本书，读者不仅能了解钓鱼攻击的原理，还能学习如何提高个人和企业的防护能力，从而有效抵御网络威胁。

社会工程：防范钓鱼欺诈

admin

5 阅读

0 点赞

2026/8/29

书籍简介

第1章真实世界的钓鱼攻击
介绍钓鱼攻击的基本概念，分析钓鱼攻击的原理和方法，通过真实案例展示钓鱼攻击的危害。
1.1 网络钓鱼基础
解释网络钓鱼的基本定义和常见类型，包括电子邮件钓鱼和鱼叉式钓鱼。
1.2 人们是如何进行网络钓鱼的
探讨钓鱼攻击者如何利用社会工程学原理诱骗受害者。
1.3 示例
通过具体案例分析钓鱼攻击的实施过程和常见手法。
1.3.1 重大攻击
展示重大钓鱼攻击事件，分析其影响和防范措施。
1.3.2 常见的钓鱼手段
介绍常见的钓鱼攻击手法，如假冒网站和恶意链接。
1.3.3 更强大的钓鱼手段
探讨高级钓鱼攻击技术，如利用社交工程和心理操控。
1.3.4 鱼叉式网络钓鱼
详细讲解鱼叉式钓鱼攻击的特点和防范策略。
1.4 总结
总结钓鱼攻击的主要特点和防范建议。
第2章决策背后的心理学原则
探讨钓鱼攻击背后的决策心理学原理。
2.1 决策：观滴水可知沧海
分析决策过程中的认知偏差和外部因素。
2.1.1 认知偏差
介绍决策中的认知偏差及其影响。
2.1.2 生理状态
探讨生理状态对决策的影响。
2.1.3 外部因素
分析外部因素如何影响决策过程。
2.1.4 决策的底线
讨论决策时的底线原则。
2.2 当局者迷
解释当局者迷的现象及其在钓鱼攻击中的应用。
2.3 钓鱼攻击者是怎样让鱼咬钩的
分析钓鱼攻击者如何利用心理学原理诱骗受害者。
2.4 杏仁核简介
介绍杏仁核在决策过程中的作用。
2.4.1 杏仁核劫持
探讨杏仁核劫持现象及其对决策的影响。