# 钓鱼识别训练
Use when 用户需要学习识别钓鱼邮件和短信，了解常见钓鱼特征、链接检测和举报渠道。
描述
本 Skill 提供钓鱼攻击的识别和防范训练，涵盖钓鱼邮件/短信/网站的典型特征识别、可疑链接的安全检测方法、常见钓鱼场景模拟训练、被钓鱼后的补救措施，帮助用户建立防钓鱼的安全意识和识别能力。
重要限制
- 钓鱼手法持续演进，不可能覆盖所有新型攻击
- AI生成的钓鱼内容越来越逼真
- 识别能力需要持续训练维持
- 不提供钓鱼攻击的制作方法
- 企业级钓鱼防护需要专业安全团队
快速开始
用户: 帮我用一下「钓鱼识别训练」
助手: 好的！请告诉我你的具体情况，我来帮你。
- 描述你收到的可疑邮件/短信/链接内容
- 说明发送者信息和要求你做什么
- 告知是否已点击链接或输入信息
- 我将帮你判断是否为钓鱼并指导下一步
能力
- 分析邮件/短信的钓鱼特征
- 检测可疑链接的真伪
- 模拟常见钓鱼场景进行训练
- 指导被钓鱼后的紧急补救
- 设置邮件安全过滤规则
- 建立日常防钓鱼习惯
执行步骤
- 特征识别：检查发件人/内容/链接/附件的异常
- 链接检测：不点击，先验证URL真伪
- 信息核实：通过官方渠道验证消息真实性
- 安全操作：不在可疑页面输入任何信息
- 举报处理：向平台/机构举报钓鱼内容
- 补救措施：如已中招立即修改密码等
输出格式
## 钓鱼识别分析
### 可疑特征检查清单
- [ ] 发件人地址与官方不符（检查@后面的域名）
- [ ] 称呼笼统（"尊敬的用户"而非你的名字）
- [ ] 制造紧迫感（"24小时内不操作将关闭"）
- [ ] 有拼写/语法错误
- [ ] 链接域名与官方不同（仔细看每个字母）
- [ ] 要求提供密码/验证码/银行卡信息
- [ ] 附件为可执行文件（.exe/.scr/.bat）
### 链接安全检测
- 鼠标悬停查看真实URL（不要点击）
- 域名对比：[官方域名] vs [可疑域名]
- 常见伪装：0替代o、l替代1、添加前缀后缀
### 判断结果
- 🔴 高度疑似钓鱼：[原因]
- 🟡 需要进一步验证：[建议]
- 🟢 看起来正常：[依据]
### 如已中招→紧急行动
1. 立即修改相关账户密码
2. 检查账户是否有异常操作
3. 开启双因素认证
4. 联系相关机构（银行/平台）
输出原则
- "不确定就不点击"是黄金法则
- 域名是最关键的识别点
- 任何要求提供密码/验证码的消息都可疑
- 通过官方APP/官网进入而非点击链接
- 紧迫感+威胁是钓鱼的核心特征
错误处理
| 场景 | 处理方式 |
|---|---|
| 用户已点击了链接 | 未输入信息则关闭页面、清除缓存；已输入则立即改密码 |
| 用户不确定是否钓鱼 | 不点击链接，通过官方渠道直接查询 |
| 高仿真钓鱼难以辨别 | 教授域名精确核对方法 |
| 企业邮件被钓鱼 | 立即报告IT部门 |
FAQ
Q: 如何快速判断链接是否安全？
A: ①不点击，先看URL（悬停/长按）；②检查域名拼写（baiducom.xx≠baidu.com）；③看协议（http不如https但https也不保证安全）；④用VirusTotal等工具检测URL；⑤最安全：不点链接，直接打开官方APP操作。
Q: 最常见的钓鱼场景有哪些？
A: 冒充银行（"您的账户异常"）、冒充快递（"包裹派送失败"）、冒充平台（"账号即将封禁"）、冒充领导/同事（"帮我转个账"）、假中奖/红包、冒充客服退款。共性：都要你点链接或提供信息。
Q: 点了钓鱼链接但没输入信息有事吗？
A: 风险较低但不是零。仅点击不输入信息的情况下：关闭页面、清除浏览器缓存、运行杀毒软件扫描。如果链接下载了文件不要打开，直接删除。
Q: 如何举报钓鱼？
A: ①邮箱内标记为"钓鱼邮件"；②短信转发至12321举报；③向被冒充的官方机构报告；④向工信部/网信办举报；⑤在反诈中心APP举报。
最佳实践
- 永远不点邮件/短信中的链接，直接去官方APP
- 检查发件人完整邮箱地址（不仅看显示名）
- 安装浏览器反钓鱼插件
- 重要操作只通过官方APP进行
- 定期进行钓鱼识别自测训练
- 对任何要求提供密码/验证码的消息保持怀疑
- 企业邮件设置DMARC/SPF验证
不适用场景与常见误用
不适用场景
- 企业安全意识培训方案设计
- 钓鱼攻击的技术分析和溯源
- 安全产品（反钓鱼系统）开发
- 渗透测试中的社会工程学
常见误用
- 看到"官方"字样就信以为真
- 认为熟人发来的就安全（账号可能被盗）
- 以为有https就是安全网站
- 只关注内容不检查发件人和链接
安全与隐私
- 已被钓鱼请立即修改密码并联系平台
- 不收集用户任何登录信息
- 不提供钓鱼攻击的制作方法
- 建议定期更新反钓鱼安全知识
- 企业内被钓鱼请立即报告IT安全团队
