×
新网 > 企业邮箱 > 正文

“网络钓鱼”邮件分为哪些类型?

  • 作者:
  • 来源:
  • 浏览:100
  • 2021-11-08 16:49:19

网络钓鱼攻击被描述为企业和个人面临的最常见的安全挑战之一,这是有充分理由的——网络犯罪分子有充分的机会实现利润最大化。企业每年因电子邮件诈骗而损失数十亿美元,去年损失的数字攀升至27亿美元。

网络钓鱼攻击被描述为企业和个人面临的最常见的安全挑战之一,这是有充分理由的——网络犯罪分子有充分的机会实现利润最大化。企业每年因电子邮件诈骗而损失数十亿美元,去年损失的数字攀升至27亿美元。
对于企业而言,利用先进的安全技术(例如用户身份验证、安全电子邮件网关和电子邮件身份验证防御)至关重要。不幸的是,网络钓鱼诈骗仍在继续进入电子邮件收件箱——Verizon透露,近30%的目标收件人打开了网络钓鱼电子邮件。
网络钓鱼不再是一直在地下酝酿的小规模网络骚扰。攻击范围从典型的网络钓鱼电子邮件到复杂的鱼叉式网络钓鱼计划和“捕鲸”。
1、钓鱼邮件
普通的网络钓鱼活动中,网络钓鱼者向一大群收件人发送电子邮件,他们有充分理由期望收件人中的一小部分人会点击。网络钓鱼电子邮件通常设计为看起来像是来自受信任公司的官方消息。然而,当收件人点击电子邮件中嵌入的看似无害的链接时,恶意软件可能会直接下载到他们的设备上,或者打开恶意网页,下载恶意软件或要求输入凭据、帐号或其他有价值的数据等个人信息。
2、鱼叉式网络钓鱼电子邮件
与广泛撒网的网络钓鱼不同,鱼叉式网络钓鱼电子邮件具有高度针对性,针对特定的个人或组织。网络犯罪分子使用社交媒体和其他公共信息为特定个人创建个性化电子邮件,并伪装成受信任的发件人。例如,在4月,5亿个LinkedIn帐户的个人信息从社交媒体平台上被抓取和泄露,并作为鱼叉式网络钓鱼攻击的诱饵出售。由于鱼叉式网络钓鱼电子邮件是个性化的,因此收件人更有可能点击其中的恶意链接,甚至在登录页面上输入凭据。
3、捕鲸
捕鲸是鱼叉式网络钓鱼的一种形式,其目标是首席执行官和首席财务官等知名人士,以获取高度敏感的个人或业务数据。“发件人”可能伪装成业务伙伴、客户或有关键业务问题需要目标个人解决的人。捕鲸电子邮件的主要目标是窃取敏感的商业信息。鱼叉式网络钓鱼和捕鲸与一般网络钓鱼攻击的不同之处在于使用个人和专业数据,在接收者眼中建立更高的合法性。它们是每个人都需要防范的一种成功率很高的网络钓鱼形式。
企业组织除了从员工培训端、日常防范端做好准备,选择值得信赖的企业邮箱合作伙伴至关重要。
新网企业邮箱一直对企业的信息安全尤为关注,曾先后获得业内相关权威组织或媒体颁发的“优秀信息化服务商奖 ” 、“十大企业邮箱推荐品牌”、“电子邮件产业发展创新奖”等奖项,在对抗垃圾邮件上具有丰富的经验和优良的效果。
全球邮产品采用业界先进的防病毒引擎在线杀毒,实时更新病毒库,病毒查杀率>99.5%、垃圾邮件过滤率>99.9%,为用户识别和拦截伪造、欺诈的邮件,使之难以进入企业邮箱中,大大降低了用户受到欺骗的风险。
新网企业邮箱,做您的邮件安全卫士!https://www.xinnet.com/mail/mail.html

免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

免费咨询获取折扣

Loading