> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 博客 - 短信钓鱼（Smishing）

> 我们之前聊过网络钓鱼（phishing）……您知道的，就是您收到一封电子邮件，诱骗您泄露个人信息或打开带有病毒的附件。

我们之前聊过[网络钓鱼（phishing）](https://livingsecurity.com/phishing/)……您知道的，就是您收到一封电子邮件，诱骗您泄露个人信息或打开带有病毒的附件。那么，今天我们要聊的是网络钓鱼的“弟弟”——短信钓鱼（smishing）……这种威胁正在我们眼前迅速成长！

### 什么是短信钓鱼

[smishing](https://usa.kaspersky.com/resource-center/threats/what-is-smishing-and-how-to-defend-against-it) 一词由“phishing”和“SMS texting”（短信）两个词组合而成，简单来说就是通过短信进行的网络钓鱼。手法简单，却非常有效。为什么呢？

最近的统计数据显示，面对网络钓鱼，我们正变得越来越谨慎。尽管网络犯罪分子投入大量时间和精力，让垃圾邮件看起来十分逼真，但我们已经意识到其中的危险，在打开收件箱中的邮件时也越来越留心。

然而，短信的情况却大不相同。这是因为我们与智能手机之间有着异乎寻常的亲密关系。我们使用手机的频率极高，它几乎成了我们自身的一部分。我们随时随地阅读短信，平均回复率高达 98%！这与电子邮件形成了巨大反差（众所周知，我们常常看都不看就直接删除邮件，哈哈）！

### 短信比电子邮件更值得信任吗？

诈骗者恰恰擅长利用这种信任心理——移动设备上约 87% 的网络钓鱼攻击使用消息类、游戏类和社交媒体类应用。网络犯罪分子试图通过短信引诱我们，以窃取个人信息，或感染我们的智能手机以获取访问权限。一旦得逞，他们就可以轻而易举地窃取我们的资金、信息或身份。而且，如果您使用智能手机处理工作事务，短信钓鱼者还可能获取您的企业账户或企业信息，这将带来更多问题。

### 短信钓鱼的类型

以下是几种不同的短信钓鱼示例：

* 主动发来的回复中带有您的个人信息（出生日期、社会保障号码、账号），以使您相信其真实性；

* 一个链接，将您带到要求输入个人详细信息的网站。此类短信往往声称，如果您不这样做，将被收取某项服务的费用；

* 一个用于下载应用的链接（该应用通常是[恶意软件](https://www.forcepoint.com/cyber-edu/malware)）；

* 一条要求向慈善机构或海外某个需要您帮助的实体转账的消息，而且还要“越快越好”\[翻白眼]。

但迄今为止，获利最丰厚的短信钓鱼类型是银行短信钓鱼。这类短信通常表现为一条（据称来自您的“银行”的）提醒，称您的账户发生了一笔大额转账，需要您拨打某个号码以阻止这笔虚假转账。如果您拨打了电话，对方会要求您确认个人信息和银行信息，随后您的资金会在您挂断电话之前就消失得无影无踪！

### 如何防范短信钓鱼

为避免成为短信钓鱼的受害者，您可以采取一些常识性的措施：

* 切勿回复来自陌生人的短信。

* 切勿回复来自看起来不像常规电话号码（例如 5000）的号码的短信。这是最明显的迹象，表明这并非普通短信，而是发送到您手机上的电子邮件。

* 请勿点击短信中收到的链接。即使短信来自可信来源，也请核实对方是否确实有意向您发送该链接。

* 切勿被任何限时优惠所诱惑，因为这些永远都是黑客攻击的企图！

* 切勿通过短信提供任何个人信息，例如账号或银行卡密码。如果您收到来自银行的此类请求，请立即使用银行官方网站上的电话号码进行举报。

* 请勿在智能手机上存储您的信用卡信息。


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.