网络钓鱼攻击并非攻破系统，而是利用信任关系。它伪装成收件人日常期待的信息——例如快递通知、支付提醒或密码重置——并诱导其执行一个看似微小的操作：点击链接、确认验证码或批准提示。其成功关键在于时机和熟悉度。
技术层面，它不过是一个高度仿真的登录页面。因此，那些围绕拼写错误和可疑地址展开的安全意识宣传已不再奏效。现代钓鱼尝试往往文笔流畅、品牌标识准确，并且常常在收件人确实期待该信息时发送。如果仍旧教导人们“留意语法错误”，只会让他们在被诈骗时产生虚假的安全感。真正有价值的，不是空泛的理论，而是一个真实的钓鱼页面或恶意链接的实时案例（即使经过模糊处理），因为发布过的材料会被反复利用。
本模板通过七个场景揭示其运作机制：两个场景展示如何构建令人信服的钓鱼信息，两个场景剖析缩短收件人决策时间的施压策略，一个场景介绍仍然有效的检查方法，一个场景指导在不点击的情况下应采取的唯一行动，以及一个场景说明如何向您的组织报告此类尝试。
防诈骗内容常被跳过，因为人们觉得这与自己无关。收件人从未上当受骗，便将警示归类为给“不那么小心”的人看的信息。视频必须在前十五秒内弥合这种认知差距，否则任何建议都将无效。
真正具有迷惑性的尝试并非陌生信息，而是包裹即将送达时收到的快递通知。以此开场能立即告诉观众，这不是一个关于显而易见骗局的视频。
教授一个习惯而非一份清单：忽略信息，自行打开应用或输入网址，并在那里进行核实。无论钓鱼信息多么逼真，此方法都有效。
推送批准和一次性验证码已成为新的攻击目标，但大多数安全意识材料仍停留在链接层面。一个关于“绝不批准非您主动发起的提示”的场景，能有效覆盖人们实际遭受财产损失的攻击类型。
人们因担心被指责而延迟报告，而这种延迟正是导致损失永久化的原因。一个关于报告途径的场景，以及强调速度比追究责任更重要的事实，比任何警告都能更有效地改变报告行为。
上传您已发布的防诈骗指南、客户安全页面或分支机构通知。支持PDF、DOC、DOCX、PPTX和TXT格式，文件大小上限200 MB。草稿将逐场景编辑，上传的文档不会被修改。
您已发布的防诈骗指南已包含所需内容；在下一波季节性诈骗来临前，调整草稿即可。
