攻击类型

스미싱 / 비싱 (Smishing / Vishing)

定义

利用短信(Smishing)或语音电话(Vishing)进行的钓鱼攻击,常与邮件攻击结合使用。

攻击往往跨越多个渠道(邮件→短信→电话逐步建立信任),仅仅守住邮件这一道防线很容易被绕过。容易被忽视的一点:如果服务台/客服中心的身份核实流程不严谨,一通电话就足以重置密码或MFA——务必检查针对人员的社会工程防范流程是否到位。