水坑式攻击（Bait and Switch Attack）是一种网络钓鱼攻击方式。它结合了物理和数字技术，攻击者通常会放置一个诱饵，比如一个USB闪存盘、CD或硬盘等，这些诱饵被故意放置在公共场所，如停车场、办公室或咖啡店等地方。
以下是水坑式攻击的一般步骤：
1. 放置诱饵：攻击者在目标区域放置一个看似无害的物理设备，这个设备中植入了恶意软件或链接。
2. 等待：攻击者等待目标用户，通常是公司内部员工，无意中接触到这个诱饵。
3. 接触：用户无意中接触到这个诱饵，可能是出于好奇、清洁或需要使用该设备。
4. 感染：当用户将设备插入他们的计算机或移动设备时，恶意软件被激活，并开始感染系统。
5. 窃取信息：恶意软件可能会窃取用户的敏感信息，如登录凭证、财务数据或个人信息。
6. 远程控制：攻击者可能通过远程控制恶意软件，进一步控制受害者的设备。
水坑式攻击通常针对特定目标，如企业或政府机构，攻击者通过这种方式来获取有价值的机密信息。由于这种攻击方式结合了物理和数字技术，因此比传统的网络钓鱼攻击更为复杂和难以防范。
