面向大学生的钓鱼攻击与社会工程学

20XX/XX/XX面向大学生的钓鱼攻击与社会工程学汇报人:XXXCONTENTS目录01

课程开篇介绍02

核心概念解析03

典型案例复盘04

常见防范方法05

实操防护训练06

课程总结梳理课程开篇介绍01掌握钓鱼攻击核心识别方法学会识别仿冒邮件、虚假链接等典型钓鱼手段，如分辨冒充教务系统的诈骗邮件特征。精通社会工程学防范逻辑理解社会工程学利用心理诱导的原理，掌握应对陌生人话术套取信息的防御技巧。具备场景化应急处置能力能在校园缴费、兼职求职等场景中，快速处置钓鱼攻击事件，降低个人信息泄露风险。课程学习目标为什么要学习这门课

应对日益频发的校园钓鱼攻击大学生常成为目标，如冒充教务的钓鱼邮件，掌握知识能有效识别并规避这类风险。

弥补网络安全知识短板多数大学生缺乏系统防护意识，学习可填补空白，避免因认知不足陷入诈骗陷阱。

提升职场安全竞争力企业重视员工安全素养，掌握此技能能在求职时展现优势，降低职场安全风险。核心概念解析02什么是钓鱼攻击

仿冒官方账号诈骗诈骗者仿冒高校教务系统、银行官方账号发消息，诱导大学生泄露学号、银行卡号等信息。

虚假活动诱导点击以“大学生专属奖学金”“免费实习内推”为诱饵，引导点击含木马病毒的链接窃取信息。

邮件钓鱼窃取数据伪装成导师、企业HR发送邮件，附恶意附件，打开后便会泄露电脑内的个人私密数据。心理诱导式欺骗黑客通过话术操纵大学生心理，比如冒充学长套取校园卡密码，利用信任骗取信息。伪装身份式渗透攻击者伪装成辅导员或客服，借助权威身份让大学生放松警惕，进而泄露隐私数据。场景利用式攻击利用开学季、奖学金申领等场景，发送钓鱼链接诱导大学生填写个人敏感信息。什么是社会工程学二者的关联与危害

钓鱼攻击依托社会工程学实施钓鱼攻击者常利用社会工程学话术，如冒充高校老师发送缴费链接，诱导大学生泄露信息。

社会工程学放大钓鱼攻击危害范围借助大学生社群信任链，社会工程学能让钓鱼链接快速扩散，引发批量账号被盗的连锁危害。

二者结合造成多维度财产信息损失二者联手可诱导大学生转账，如冒充客服退款诈骗，还会泄露身份证、银行卡等敏感信息。典型案例复盘03校园邮件钓鱼案例伪装教务处通知邮件钓鱼骗子伪装成教务处发送补考通知邮件，附带虚假链接，不少学生点击后泄露学号、密码等信息。奖学金申领诈骗邮件钓鱼诈骗分子发送虚假奖学金申领邮件，诱导学生填写银行卡号、身份证号，导致财产损失。实习内推诱惑邮件钓鱼不法分子以知名企业实习内推为诱饵，发送邮件要求学生缴纳保证金，已有多名大学生受骗。刷单返利型兼职诈骗诈骗分子以高额返利为诱饵，引导大学生完成刷单任务，如“京东代刷”，后续卷走本金跑路。校园代理型兼职诈骗骗子谎称招募校园代理，要求大学生缴纳代理费，例如“校园快递代理”，收款后便失联消失。打字录入型兼职诈骗不法分子发布高薪打字兼职信息，以保证金、押金为由骗取大学生钱财，常见于各大校园论坛。兼职诈骗钓鱼案例仿冒校方钓鱼案例

仿冒教务系统账号核验案例2023年某高校学生收到仿冒教务系统邮件，填写账号密码后导致个人信息及学费被盗刷。

仿冒奖学金申领通知案例多名大学生曾收到仿冒校方的奖学金邮件，点击链接填写信息后遭遇诈骗，损失钱财。

仿冒疫情防控排查案例疫情期间部分学生收到仿冒校方的排查问卷，填写后个人行程等敏感信息被泄露。社交平台钓鱼案例

仿冒官方账号发布助学金诈骗信息某高校学生收到仿冒教育部门的社交平台账号消息，点击链接填写信息后被盗走学费。

虚假实习招聘钓鱼骗子在校园社交平台发布知名企业实习岗，要求求职者提交身份证等隐私信息实施诈骗。

好友账号冒充借款诈骗骗子盗取学生社交平台好友账号，以紧急用钱为由向其同学借款，累计骗款超万元。常见防范方法04核查发件人信息与域名仔细核对邮件发件人真实邮箱后缀，比如避开仿冒“”的虚假域名，警惕伪装身份的钓鱼邮件。识别内容中的诱导性表述留意含“限时领取奖学金”“账号冻结需紧急验证”等紧迫话术的信息，这类内容多为钓鱼陷阱。检查链接与附件安全性切勿随意点击陌生链接，比如仿冒校园官网的钓鱼链接，也不要下载来源不明的可疑附件。识别钓鱼内容特征养成安全操作习惯

严格验证信息来源收到陌生邮件、短信时，先核实发件方身份，比如腾讯官方通知不会索要支付密码。

禁用自动登录功能各类学习、社交平台尽量关闭自动登录，每次手动输入账号密码，降低账号被盗风险。

谨慎处理陌生链接遇到不明链接先通过安全工具检测，切勿随意点击，避免落入“助学金申领”类钓鱼陷阱。遭遇攻击后的处置及时冻结关联账户一旦发现账号被盗，立即联系平台或银行冻结相关账户，避免财产进一步损失，例如冻结支付宝、银行卡。留存攻击证据并报警整理聊天记录、钓鱼链接、转账凭证等证据，向当地警方报案，协助警方追踪攻击源头。全面排查设备风险使用正规杀毒软件扫描设备，清除恶意程序，修改所有重要账号密码，防止二次攻击。个人信息保护技巧

谨慎填写网络表单信息大学生在填写校园问卷、求职表单时，需避免填写身份证号、银行卡号等核心敏感信息。

严格管控社交平台隐私权限关闭社交平台定位、通讯录访问权限，像朋友圈仅展示最近半年动态，减少信息泄露风险。

警惕非正规渠道的信息收集拒绝路边扫码送礼品、不知名APP的信息授权要求，避免个人信息被不法分子获取。实操防护训练05钓鱼样本识别练习

仿冒校园邮箱样本识别选取仿冒教务处通知的钓鱼邮件样本，引导大学生识别虚假发件人、钓鱼链接等特征。

虚假奖学金通知样本识别整理谎称发放助学金的钓鱼短信样本，帮助大学生甄别话术漏洞与虚假领奖入口。

仿冒社交平台消息样本识别收集仿冒同学求助的钓鱼消息样本，训练大学生辨识账号异常与转账要求的陷阱。防范场景模拟演练

仿冒教务通知钓鱼场景演练模拟收到带有虚假缴费链接的教务邮件，训练大学生识别邮件域名、核验信息真伪的能力。

求职诈骗场景模拟演练构建虚假招聘平台与HR话术场景，让大学生练习核实企业资质、警惕个人信息泄露的方法。

校园社交账号盗用场景演练模拟好友求助转账的聊天场景，训练大学生通过语音核验、核实真实情况规避诈骗的技巧。常见误区答疑纠正误将钓鱼邮件仅判定为垃圾邮件不少大学生会直接删除陌生邮件，忽略伪装成教务通知的钓鱼邮件，比如冒名教务处的缴费诈骗邮件。轻信“熟人”紧急求助信息大学生易轻信QQ、微信里好友的借钱请求，却忽略账号被盗风险，曾有学生因此被骗走生活费。认为加密链接绝对安全部分大学生看到HTTPS加密标识就放松警惕，殊不知钓鱼网站也可伪造加密，已有学生因此泄露隐私。课程总结梳理06钓鱼攻击常见类型识别需掌握仿冒邮件、恶意链接、虚假中奖等典型类型，比如冒充高校教务处的诈骗邮件案例。社会工程学常见手段拆解要熟知伪装身份、情感诱导、权威施压等手段，比如骗子冒充老师骗取学生个人信息的案例。钓鱼攻击与社会工程学结合模式解析需理解两者如何联动实施诈骗，比如借客服身份诱导点击含恶意程序链接的诈骗场景。核心知识点回顾课后学习提示关注高校钓鱼攻击案例动态