[CS-161]网络钓鱼(phishing)
试想你收到了一封邮件,上面显示你的paypal账号已经被封,需要你人工解封,你点击了link,然后到了下面这个界面
在这里插入图片描述

你点击了confirm My Account Now,然后浏览器将你导入另一个页面

你输入了邮箱和密码

确认了你的个人信息后,paypal要求你确认信用卡信息

你输入了你的信用卡的信息以后,进入到了这个界面

你看到了网址有个绿色的标记(certificate),觉得很放心,殊不知很可能已经将个人信息泄露给attacker
网络钓鱼(phishing)
欺骗受害者,使受害者给攻击者发个人信息
受骗原因(main vulnerability)
受害者无