关于每日大赛91：防钓鱼提示我用对照表逐条说明了，结论很明确
在参与每日大赛91的过程中，我把常见的钓鱼手法按场景整理成对照表，逐条说明如何识别与应对。下面的表格直接、实用，便于复制到工作或生活场景中快速参考。表后给出一句话结论和最优先采取的三项动作。
对照表（场景 / 识别特征 / 核验方法 / 应对步骤 / 风险等级） 1) 电子邮件钓鱼
- 识别特征：发件地址与显示名称不一致、链接域名可疑、语法或拼写错误、索要敏感信息、带附件且无预期
- 核验方法：将鼠标悬停查看真实链接；检查完整发件人地址；在公司内通过已知渠道核实发件人
- 应对步骤：不点击链接或打开附件；在浏览器地址栏手动输入官网地址；把疑似邮件标记并上报
- 风险等级：高
2) 短信/即时消息（Smishing）
- 识别特征：短链接、紧急催促、要求点击链接更新信息或领取奖励
- 核验方法：通过官方渠道核对通知；把短链接在安全沙箱或URL查看器中展开
- 应对步骤：不点击短信链接；用服务方官网或官方客服电话核实；屏蔽并举报发信号码
- 风险等级：高
3) 假冒网站（钓鱼页面）
- 识别特征：域名细微差别（替换字符、额外子域）、无 HTTPS 或证书异常、界面元素模糊或错位
- 核验方法：检查浏览器地址栏完整域名和证书详情；通过书签或输入已知网址访问
- 应对步骤：立刻关闭页面；若输入过凭据，立即修改密码并启用二步验证；检测是否有未授权登录
- 风险等级：高
4) 恶意附件/宏(办公文档)
- 识别特征：不明来源的 Word/Excel/PDF 要求启用宏或启用编辑、压缩文件或可执行文件附件
- 核验方法：先在沙箱或虚拟机中扫描；联系发件人确认是否确有发送
- 应对步骤：不启用宏，不运行可疑程序；用专业杀毒工具扫描附件；在隔离环境中打开
- 风险等级：高
5) 电话诈骗（Vishing）
- 识别特征：冒充银行/税务/公司安全人员，要求当场操作或提供验证码
- 核验方法：挂断后用官网或公开电话回拨验证；不要按来电指示立即操作
- 应对步骤：不通过电话透露密码或验证码；记录来电细节并上报
- 风险等级：中到高（基于信息敏感度）
6) 社交媒体钓鱼
- 识别特征：伪装熟人请求私信、带有诱导性链接、账号新建或资料异常
- 核验方法：通过其他渠道确认好友身份；检查账号创建时间与历史发布
- 应对步骤：不随意点击私信链接；设置隐私权限并启用账号安全功能；报告虚假账号
- 风险等级：中
7) 公共 Wi‑Fi 引导与嗅探
- 识别特征：免费网络名称泛滥、跳转到登录页面要求输入敏感信息
- 核验方法：使用已知可信热点或通过手机数据确认；用 HTTPS 和 VPN 加密流量
- 应对步骤：避免在公共 Wi‑Fi 上处理敏感事务；使用公司 VPN 或等待回到安全网络
- 风险等级：中
8) 第三方授权滥用（OAuth 诱导）
- 识别特征：授权页面权限请求过多（删除/发送邮件、读取联系人）、来源域名与服务不符
- 核验方法：审查授权请求的具体权限；确认应用开发者与用途
- 应对步骤：拒绝不必要或权限过大的授权；定期在账户安全设置中撤销不常用的第三方应用
- 风险等级：中到高
一句话结论 结论很明确：大多数钓鱼攻击都靠伪装与催促取得信任，遇到任何非预期的请求，先核验再操作，能大幅降低被利用的概率。
优先做的三件事（实施顺序） 1) 开启并使用二步验证（优先选择硬件令牌或安全密钥） 2) 不在邮件/短信/社交私信中直接点击可疑链接，改为在浏览器手动输入或通过官方应用访问 3) 使用密码管理器生成并保存复杂唯一密码，定期撤销不再使用的第三方授权
结尾 把这张对照表保存为快捷参考卡，或把关键步骤做成团队/家庭的安全守则。防钓鱼不是一次性任务，而是把“核验—怀疑—报告”的流程变成日常习惯，就能把风险压到最低。希望这份整理对你在每日大赛91中的防护工作和日常网络安全都有直接帮助。