为什么要对钓鱼邮件进行动态分析？

上海上讯信息技术股份有限公司2024-03-13

首先，钓鱼邮件的发件人通常是真实的邮件地址，这些发件邮箱曾经遭受过钓鱼攻击进而被攻击者利用作为钓鱼邮件的发件源，因而能够轻易通过发件人验证；其次，钓鱼邮件通常内容十分简洁（寥寥几行文字外加一个链接），单从邮件内容的角度看很难捕捉钓鱼特征，而钓鱼特征往往集中在链接以及链接所对应网站的内容部分，因而针对链接进行动态分析可以更有效的识别钓鱼。

本回答由 上海上讯信息技术股份有限公司 提供