钓鱼邮件是一种利用人性弱点进行欺诈的社会工程手段。权威调查机构数据显示，全球每天有几百亿封左右的垃圾邮件。这些邮件已经成为骗子和恶意社会工程人员渗透进人们生活和工作的利器，给个人以及组织机构的网络安全造成了严重威胁。

本书结合近年来的钓鱼攻击实例，讨论钓鱼攻击是什么，为什么会起作用，背后的心理学原则，并提出一套创造性地利用钓鱼攻击者的工具来防范钓鱼欺诈的流程。作者对当下的一些钓鱼攻击手段进行了分析，介绍了辨识伪造邮件或者克隆网站的方法以及防范钓鱼攻击的培训平台，并演示了如何在安全培训中创建自己的钓鱼攻击培训项目。

Christopher Hadnagy

信息安全专家，Social-Engineer公司CEO，社会工程框架（www.social-engineer.org）的主要开发者，主动式安全渗透测试小组的培训师和首席社会工程专家，有近20年的安全和信息技术实践经验。著有《社会工程：安全体系中的人性漏洞》及《社会工程 卷2：解读肢体语言》，深受读者欢迎。图灵访谈：http://www.ituring.com.cn/article/65328。

Michele Fincher

杰出的渗透测试人员，Social-Engineer公司CIO，拥有超过20年的信息安全工作经验。