提高警惕，严防被网络钓了鱼！

俺的经历，一个小插曲。

平时在工作中经常接受网络安全培训，还要考试，通过了才可以继续使用公司的电脑，因为要保护重要的信息和资料不被形形色色不怀好意的人盗窃走。耳闻目睹培训次数多了，自然就有效果。掌握的知识和技能对于个人的网络安全也大有益处。

最近就遇见了这样一档子事儿, 根据所学的知识轻而易举地就识别出来，不费吹灰之力。晚上闲着没事，就把它拆解一下，给众位网友提个醒、要警惕phishing的email（网络钓鱼电子邮件），一不留神就会把你重要的个人信息资料拱手送给了心怀叵测的小人。

昨天收到一条email（如下图所示-图2），寄件人是Chase Online，银行来的，大标题是说紧急通知俺的上网被暂停了。其实俺一看内容就暗自乐了 ;=)。

具体内容是说（见下图3），“亲爱的顾客（坏蛋嘴巴还挺甜），我们注意到你的网上账号最近有些可疑现象，为了你的安全，我们把你的账号暂时冻结，你需要点击下面的链接，以确认你的身份（这个时候也忘不了甜言蜜语一句，kindly）”。这就是典型的phishing！先吓唬你，然后告诉你跟我这样走，还要尽快行动，24小时后失效；因为我是你的银行（或其它机构），我是要“保护”你的，借此打消你的警戒之心。

其实这种骗局很容易被识破。只要看看是谁送来的email。点击图2上的寄件人名字，如果在手机上操作的话，就得到一个新页画面，显示寄信人不是chase的官网地址，而是一长串里面混杂着chase字样来蒙人“chase-online-accountsalert@chaseservice.com"。

如果在电脑上打开email的话，只需把光标放在Chase Online.上，就会跳出来真实的地址，一长串的Email地址，但不是官网的chase.com。