什么是鱼叉式网络钓鱼？

你知道什么是鱼叉式网络钓鱼吗？ 您可能知道您是否使用过互联网。 在各种网络钓鱼诈骗中，最常见的攻击方法是鱼叉式网络钓鱼，65% 的已知威胁参与者仍在使用这种方法。 不幸的是，大多数公司的反网络钓鱼策略往往在其员工队伍中存在弱点。

不确定什么是鱼叉式网络钓鱼？ 你来对地方了！

鱼叉式网络钓鱼是针对个人或组织的有针对性的攻击。 此方法使用电子邮件说服收件人透露机密信息。 看起来电子邮件来自受信任的来源，例如受害者认识和信任的人。

在鱼叉式网络钓鱼攻击中，犯罪分子使用社会工程技术进行攻击。 他们收集有关公司及其员工的信息，以创建看似真实的电子邮件。 网络犯罪分子可能会使用来自过去违规行为的机密员工数据来更有效地个性化他们的信息。

鱼叉式网络钓鱼可用于身份盗窃或欺诈以及窃取知识产权和其他敏感数据。

鱼叉式网络钓鱼攻击如何运作？

鱼叉式网络钓鱼攻击可以通过多种方式进行。 典型的技术包括：

• 鱼叉式网络钓鱼者向目标发送一封电子邮件。 可能会提示电子邮件收件人访问任何恶意链接或附件，这将用恶意软件感染他们的机器或要求赎金。
• 鱼叉式网络钓鱼者要求访问社交媒体帐户或用户名和密码，同时伪装成朋友、同事、主管或其他可靠的人，以收集他们将用于将数据泄露到其他地方的信息。
• 鱼叉式网络钓鱼者向受害者发送一封链接到虚假网站的电子邮件，其中提示目标输入个人或敏感数据，如 PIN、登录凭据或访问代码。

鱼叉式网络钓鱼攻击比传统攻击更难，因为它们代表攻击者需要更多的时间和精力。 但是，它们也更有效，因为它们是个性化的并且直接针对组织内的某个人（有时甚至是个人）。

鱼叉式网络钓鱼攻击的威胁越来越大

由于检测鱼叉式网络钓鱼的难度、远程劳动力的普遍存在以及技术安全性松懈，它已成为全球网络犯罪分子的首选武器。

根据最近的数据，鱼叉式网络钓鱼对人和企业的危害越来越严重。

根据 2020 年 8 月至 2020 年 10 月期间进行的一项调查，全球 87% 的鱼叉式网络钓鱼尝试发生在工作日，通常是在工作日期间。 周六和周日的袭击仅占所有袭击的 13%。

对于粗心的人来说，鱼叉式网络钓鱼攻击可能涉及一封看似来自受害者银行或亚马逊等值得信赖的公司的电子邮件。 该消息似乎是发货通知或交易确认请求，诱使读者单击有害链接或提供敏感的个人数据。

网络犯罪分子也以这种方式瞄准企业，经常只挑选特定公司的几名员工。 这些消费者可能会收到一封令人信服的电子邮件，命令他们汇款、提供密码或泄露敏感的公司信息，声称来自他们的老板或其他公司高管。

在这两种情况下，鱼叉式网络钓鱼电子邮件通常会传达一种紧迫感。 这对受害者来说意味着如果不立即采取行动，他们将遭受最严重的影响。

保护您的组织免受鱼叉式网络钓鱼攻击的方法

使用 DMARC 验证您的电子邮件

电子邮件身份验证的通用标准是 DMARC。 它使发件人能够确认电子邮件来自它声称来自的人。 这有助于减少垃圾邮件和鱼叉式网络钓鱼尝试，这是当今最常见的两种网络犯罪。 近年来，DMARC 已经部署，其优势得到了 Gmail、Yahoo 和众多其他大型电子邮件提供商的称赞。

DMARC 如何阻止鱼叉式网络钓鱼？

p=reject的DMARC 策略模式可以成为对抗各种在线威胁（例如电子邮件网络钓鱼和直接域欺骗）的有用工具。

DMARC 帮助验证电子邮件来源并防止接收和打开虚假电子邮件。 但在实践中，只有一小部分公司遵循了该协议，成功做到这一点的公司更少。

为了让域所有者轻松实施和监控，建议的做法是配置DMARC Analyzer 。 它可以帮助您全面了解您的电子邮件渠道，这是 DMARC 的主要优势。 早些时候，公司只有在网络钓鱼攻击已经发生之后才能了解网络钓鱼攻击。 DMARC 通过持续的源验证和监控，可以在攻击开始之前防止攻击。 借助DMARC 报告，客户可以收到有关这些攻击的警报。

此外，通过在您处于拒绝状态时将您独特的品牌徽标添加到发送给您客户的外发电子邮件中，您可以利用BIMI视觉识别功能。

保持所有软件更新

防范恶意软件（malware）的最佳方法是为您的操作系统和应用程序安装最新的安全更新。 安全补丁将修复软件中任何已知的安全漏洞，因此您必须跟上它们。

教育您的员工关于鱼叉式网络钓鱼

培训您的员工识别和避免鱼叉式网络钓鱼攻击是防止某人成为受害者的关键。 例如，教他们合法电子邮件与非法电子邮件的外观可以帮助他们发现潜在的危险信号。 您还应该教他们如何报告可疑的电子邮件或电话，以便他们知道如果他们怀疑可能有问题应该采取什么行动。

尽量减少密码使用

密码通常用于鱼叉式网络钓鱼活动的初始攻击阶段，因此尽可能减少密码的使用非常重要。 这可以使用多因素身份验证或根据设备类型或位置限制访问来完成。

创建以安全为中心的文化

如果您希望阻止鱼叉式网络钓鱼者访问敏感数据或资源的尝试，则必须将安全性融入到每位员工的日常工作中。 应鼓励员工报告可疑电子邮件，并询问外部各方对信息的任何异常要求。 知道要注意哪些迹象的人越多，您的组织就可以更好地完全避免它们。

包起来

所以现在您知道什么是鱼叉式网络钓鱼，它是如何工作的，以及您可以采取哪些预防措施来避免它。 简而言之，鱼叉式网络钓鱼是量身定制的网络钓鱼。 这是一种精心设计的尝试，旨在欺骗您放弃信息。 更危险的是，它似乎来自您认识和信任的人，而不是随机的垃圾邮件发送者。

避免成为此类网络攻击受害者的最佳方法是留意任何看起来可疑的消息。 在与他们分享任何机密或个人信息之前，始终验证发件人，并通过今天成为MSP DMARC为您的客户和您的整个组织转向更安全的电子邮件！