钓鱼攻击 骗密码有多简单

1606篇原创，记录看过的书、投资想法、赚钱项目。

第一项：随笔

外贸公司，一般有详细的公司宣传册。

外贸行业，一般是通过邮件交流业务。

假装是客户，就能轻松获取外贸公司的宣传册。

假装是客户，在和业务员沟通的过程中，以线上会议邀请 或 视频邀请的名义，发送钓鱼链接（假网页），打开后提示输入“邮箱和密码”，很大概率能骗走对方的邮件登录密码。

利用邮件，欺骗外贸公司的客户，把钱打到自己的账户。

这就是目前非常流行的诈骗方法，已经有很多外贸公司的客户被骗。

这里面唯一有点技术含量的是，钓鱼页面。

哥哥用AI，1分钟搞定的代码，包含前端和后端。

简单调整一下，弄个具有迷惑的三级域名，就能拿去骗人了，成功率极高。

如何避免被骗？

看网址，例如 qq.com，距离域名后缀最近的 qq才是真实域名。

钓鱼网址，一般是 qq.xxx.com 或者 qq.xxx.ooo.com。

WIFI钓鱼，获取别人密码。

先建一个假WIFI热点，名字和对方的WIFI名称一样。

攻击对方的WIFI，让其掉线。

这时候，对方的手机/电脑，就会自动连接到同名的假WIFI热点，连接WIFI时，就会提示输入密码，便可成功获取对方的wifi密码。

如果假WIFI有网络，在对方上网期间，还能嗅探到其网络数据，获取其他隐私信息。

如何避免被骗？

输入密码前，先确定真假，一些突然弹出让输入密码，并不靠谱。

邮箱钓鱼，哥哥用AI几分钟就能搞出来代码。

WIFI钓鱼，只需用一个小设备就能完成攻击。

00后，出生在移动互联网时代，没有经历过当年的网络病毒肆虐，网络安全意识几乎为零。

第二项：分享

Blinko 下一代开源的 AI 驱动卡片笔记，迅速捕捉和组织灵感，确保创意永不枯竭。

开源免费，本地部署，需要一点点技术基础。

进入公众号，发送“2025”，取资源。

第三项：交易心得

理性人只是一种假设。

只要人类还有贪婪和恐惧，周期律就不会消失。

但由于数据样本非常庞大，叠加反身性，就会导致无法预测周期律的具体时间 和 波动范围。

如果放弃具体数据，只预测区间，准确率就会高很多。

底部区间买入，顶部区间卖出，期间只需耐心等待。

第四项：阅读摘录

《芒格之道》

对多数人来说，学个一技之长比较现实。专攻某个领域，吃饭问题是解决了，但是出了自己的专业范围，会处处碰壁。我们应该先靠专业化思维解决生计问题，然后再凭借跨学科思维正确地认识现实。整合各学科的知识，是为了保护自己。

注：一技之长只适用于

传统手艺活，现代人类面临的问题，许多都涉及到多学科交叉，一个只会本专业的知识的人就是废物。