隨著技術(shù)的快速發(fā)展，網(wǎng)絡(luò)釣魚(yú)攻擊的復(fù)雜性不斷提高。技術(shù)越先進(jìn)的人，網(wǎng)絡(luò)釣魚(yú)攻擊就越先進(jìn)。最后但同樣重要的是，現(xiàn)在每個(gè)人都花更多的時(shí)間上網(wǎng)，網(wǎng)絡(luò)釣魚(yú)攻擊的數(shù)量也在增加。這是我們的簡(jiǎn)短指南，其中包含一些簡(jiǎn)單的注意事項(xiàng)，以便在在線瀏覽時(shí)保持安全免受網(wǎng)絡(luò)釣魚(yú)攻擊。
什么是網(wǎng)絡(luò)釣魚(yú)？
網(wǎng)絡(luò)釣魚(yú)大約誕生于 1995 年，距第一個(gè)網(wǎng)站出現(xiàn)僅 4 年，是指使用欺騙性電子郵件和網(wǎng)站非法獲取用戶個(gè)人和公司信息的行為。這些信息——用戶名、密碼、信用卡——后來(lái)被用來(lái)竊取金錢或更多信息。
“網(wǎng)絡(luò)釣魚(yú)”這個(gè)詞本身是“釣魚(yú)”和“phreaks”的組合，黑客過(guò)去常常這樣稱呼自己。網(wǎng)絡(luò)釣魚(yú)的做法被認(rèn)為是社會(huì)工程學(xué)的一種形式，這是一個(gè)通過(guò)在網(wǎng)絡(luò)安全環(huán)境中虛假地代表自己來(lái)操縱人們的術(shù)語(yǔ)。
網(wǎng)絡(luò)釣魚(yú)技術(shù)的類型
魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)
什么是魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)？魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)針對(duì)特定的個(gè)人或組織，而不是隨機(jī)用戶。這種騙局通常意圖竊取特定受害者的敏感數(shù)據(jù)或信息，例如用于惡意目的的帳戶密碼或財(cái)務(wù)信息。它需要有關(guān)受害者的特定知識(shí)，例如一些個(gè)人詳細(xì)信息。網(wǎng)絡(luò)犯罪分子通常使用電子郵件中的這些信息來(lái)假裝他們是值得信賴的組織或個(gè)人，并獲取他們需要的數(shù)據(jù)。
魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)與網(wǎng)絡(luò)釣魚(yú)
它們都是旨在竊取敏感信息的在線攻擊。但是，網(wǎng)絡(luò)釣魚(yú)是此類攻擊的更通用術(shù)語(yǔ)，因?yàn)檫@基本上是任何欺騙受害者共享敏感數(shù)據(jù)的嘗試。根據(jù)魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的定義，它是針對(duì)特定受害者進(jìn)行個(gè)性化設(shè)置的。它需要更多的思想、時(shí)間和知識(shí)來(lái)實(shí)現(xiàn)??它的目標(biāo)。由于魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的消息是個(gè)性化的，因此更難識(shí)別這些類型的攻擊。
有助于防止魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)的方法通常是注意您的在線狀態(tài)。為了避免魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)，請(qǐng)遵循以下提示：
- 注意您在互聯(lián)網(wǎng)上發(fā)布的個(gè)人信息
- 使用智能和強(qiáng)密碼
- 定期更新您的軟件
- 打開(kāi)電子郵件和點(diǎn)擊鏈接時(shí)要小心
Microsoft 365 網(wǎng)絡(luò)釣魚(yú)
這些類型的攻擊是針對(duì) Microsoft 365 用戶的網(wǎng)絡(luò)釣魚(yú)電子郵件。攻擊者通常做的最常見(jiàn)的事情之一是通過(guò)偽裝文件擴(kuò)展名來(lái)誘騙受害者下載文件。攻擊者使用特殊的 Unicode 字符，即從右到左的覆蓋。例如，它允許他們將“.exe”文件偽裝成“.txt”文件。結(jié)果，受害者下載了“.exe”文件，該文件在他們的計(jì)算機(jī)或筆記本電腦上安裝了惡意軟件。
捕鯨網(wǎng)絡(luò)釣魚(yú)
捕鯨網(wǎng)絡(luò)釣魚(yú)是一種針對(duì)性很強(qiáng)的攻擊。這種類型的網(wǎng)絡(luò)釣魚(yú)攻擊針對(duì)特定的個(gè)人，例如高級(jí)管理人員，并偽裝成合法電子郵件。它試圖鼓勵(lì)受害者采取特定行動(dòng)，通常與轉(zhuǎn)賬或提供特定信息有關(guān)。捕鯨釣魚(yú)郵件通常以大型金融機(jī)構(gòu)為目標(biāo)，并且比一般的釣魚(yú)郵件更復(fù)雜，因?yàn)樗鼈冡槍?duì)的是 C 級(jí)高管。
這些電子郵件通常包含有關(guān)組織/C 級(jí)主管的個(gè)性化信息，營(yíng)造緊迫感，符合商業(yè)基調(diào)，并鼓勵(lì)您執(zhí)行以下操作：
- 單擊最終會(huì)帶來(lái)惡意軟件的鏈接
- 將錢轉(zhuǎn)入攻擊者的銀行賬戶
- 提供有關(guān)企業(yè)或個(gè)人的更多信息
語(yǔ)音釣魚(yú)
語(yǔ)音網(wǎng)絡(luò)釣魚(yú)是一種誘騙個(gè)人通過(guò)電話向第三方提供重要財(cái)務(wù)或個(gè)人信息的攻擊。您可能會(huì)通過(guò)各種渠道和設(shè)備成為語(yǔ)音網(wǎng)絡(luò)釣魚(yú)攻擊的受害者，例如語(yǔ)音電子郵件、智能手機(jī)、固定電話、IP 語(yǔ)音等。
這種攻擊的消息通常會(huì)告知受害者與他們的銀行賬戶/信用卡或借記卡等相關(guān)的可疑活動(dòng)。然后攻擊者鼓勵(lì)受害者撥打電話號(hào)碼并提供更多個(gè)人信息或驗(yàn)證他們的賬戶/身份.?為了保護(hù)自己免受此類攻擊，最好的方法是通過(guò)您擁有的有效聯(lián)系渠道致電給定機(jī)構(gòu)，并確保您的帳戶未被盜用。
商業(yè)電子郵件泄露 (BEC)
商業(yè)電子郵件妥協(xié)是一種看似合法的電子郵件，要求采取特定行動(dòng)并針對(duì)特定公司。消息中的請(qǐng)求通常是關(guān)于將資金轉(zhuǎn)移到攻擊者的銀行賬戶：
- 假裝是從更新的郵寄地址發(fā)送發(fā)票的“常規(guī)供應(yīng)商”
- 冒充公司總裁
- 冒充公司員工并盜用了他們的電子郵件地址
- 冒充公司律師
社交媒體網(wǎng)絡(luò)釣魚(yú)
社交媒體網(wǎng)絡(luò)釣魚(yú)與通過(guò) Facebook、Instagram、Twitter、LinkedIn 等社交媒體進(jìn)行的攻擊有關(guān)。其目的是竊取您的個(gè)人信息或接管您的社交媒體帳戶。由于獲取數(shù)據(jù)以訪問(wèn)金融賬戶，此類攻擊還可能導(dǎo)致經(jīng)濟(jì)損失。為保護(hù)自己免受社交媒體網(wǎng)絡(luò)釣魚(yú)攻擊，請(qǐng)遵循以下簡(jiǎn)單規(guī)則：
- 不要加/接受陌生人為朋友
- 不要點(diǎn)擊鏈接來(lái)更新您的個(gè)人信息
- 不要為所有帳戶使用相同的用戶名和密碼
- 使用最新版本的操作系統(tǒng)
如何防止網(wǎng)絡(luò)釣魚(yú)？
因?yàn)榫W(wǎng)絡(luò)釣魚(yú)確實(shí)會(huì)讓你付出很多代價(jià)——從被盜的錢到公司的大量數(shù)據(jù)泄露——必須采取適當(dāng)?shù)陌踩A(yù)防措施。為了保持在線安全，我們匯總了您需要牢記的事項(xiàng)清單。
1. 注意電子郵件中的發(fā)件人和 URL
最常見(jiàn)的網(wǎng)絡(luò)釣魚(yú)詐騙之一是通過(guò)發(fā)送帶有品牌名稱（通常是調(diào)色板）的電子郵件來(lái)欺騙大品牌，并說(shuō)您的帳戶有問(wèn)題并要求您登錄“以修復(fù)它”。通常，電子郵件的外觀與原始品牌非常相似，但是，有一種可靠的方法可以區(qū)分您是否正在查看真正的交易。
識(shí)別網(wǎng)絡(luò)釣魚(yú)電子郵件的一個(gè)好方法是檢查電子郵件地址：詐騙者無(wú)法使用公司的實(shí)際域名創(chuàng)建電子郵件地址，因此通?？雌饋?lái)像[email protected]而不是[email protected]。仔細(xì)查看電子郵件地址，而不僅僅是電子郵件客戶端中顯示的名稱！您還應(yīng)該在單擊之前檢查 URL。這可以通過(guò)將鼠標(biāo)懸停在電子郵件中提供的 URL 上來(lái)完成，它通常會(huì)顯示它指向的域，因此您可以看到這封電子郵件實(shí)際想帶您去哪里。如果它不是該品牌的官方域名，請(qǐng)不要點(diǎn)擊它。
2. 避免下載你不期望的電子郵件附件
有時(shí)電子郵件看起來(lái)像合法的商業(yè)電子郵件，他們并不假裝是大公司，而是發(fā)送包含某種惡意軟件的附件。電子郵件的結(jié)構(gòu)通常是商業(yè)報(bào)價(jià)或由收件人自己的公司/管理層發(fā)送的包含敏感信息文件的電子郵件。
如果您不知道發(fā)件人是誰(shuí)，絕對(duì)不要打開(kāi)任何附件。如果您認(rèn)識(shí)發(fā)件人，但您對(duì)他們沒(méi)有任何期望，或者其中有可疑之處，則最好謹(jǐn)慎行事。打電話給發(fā)件人并詢問(wèn)他們是否打算向您發(fā)送任何東西，因?yàn)橛袝r(shí)詐騙者會(huì)侵入人們的電子郵箱并通過(guò)向他們的聯(lián)系人發(fā)送垃圾郵件來(lái)使用它們進(jìn)行網(wǎng)絡(luò)釣魚(yú)攻擊。
最常見(jiàn)的附件格式是 zip（通常不允許使用 .exe），但是，即使 Microsoft Office 文件也可能包含病毒，其中可能包含需要啟用的宏?？偟膩?lái)說(shuō)，要留意各種附件。
3. 始終檢查您登陸的網(wǎng)站
如果您碰巧點(diǎn)擊了釣魚(yú)鏈接（通常是通過(guò)電子郵件或即時(shí)消息），它通常會(huì)將您帶到某種形式的網(wǎng)站。這些表格的目的通常是收集您最敏感的信息——用戶名和密碼。為了確保您位于正確的站點(diǎn)，在填寫(xiě)任何數(shù)據(jù)之前，請(qǐng)檢查瀏覽器地址欄中的網(wǎng)站地址。
詐騙者可以創(chuàng)建一個(gè)與各自品牌的設(shè)計(jì)非常相似的網(wǎng)站，但他們不能使用其官方域名或在域名中包含品牌名稱（假設(shè)該品牌受商標(biāo)保護(hù)）。因此，這些域通?？赡茴愃朴谄放泼Q，但絕不會(huì)是原來(lái)的名稱，并且會(huì)有額外的符號(hào)、字母或單詞。
通常，詐騙域名看起來(lái)完全沒(méi)有意義，有時(shí)設(shè)計(jì)和流程也讓人感覺(jué)很奇怪，尤其是當(dāng)它是您經(jīng)常看到的知名品牌時(shí)。例如，當(dāng)?shù)卿?Gmail 時(shí)，Google 絕不會(huì)要求您選擇您的電子郵件提供商或在同一屏幕上輸入您的電子郵件和密碼。因此，您經(jīng)常會(huì)在釣魚(yú)網(wǎng)站上看到的流程被設(shè)計(jì)成類似于原始流程，但事實(shí)并非如此。
4. 忽略金錢請(qǐng)求
社會(huì)工程師經(jīng)常使用的另一種在線騙局是歪曲自己并以某種形式索要錢財(cái)。此類網(wǎng)絡(luò)釣魚(yú)電子郵件的一個(gè)示例是遇到麻煩的人尋求經(jīng)濟(jì)幫助；你被要求寄出少量的錢，并承諾你會(huì)得到更多的回報(bào)。
有時(shí)，這些騙局可能采取勒索的形式。一個(gè)流行的例子是過(guò)去幾年流傳的一封電子郵件，聲稱用戶通過(guò)自己的網(wǎng)絡(luò)攝像頭觀看成人內(nèi)容并索要錢財(cái)。其實(shí)，這次詐騙襲擊太可怕了，上了新聞，嚇壞了——可以理解！?無(wú)論哪種方式，如果您收到陌生人以任何形式提出的付款請(qǐng)求，通常都是騙局；無(wú)論情況如何，都不要透露金錢或財(cái)務(wù)信息。
收到釣魚(yú)郵件怎么辦？
每次收到郵件時(shí)，您都需要格外注意郵件地址、URL、拼寫(xiě)等。檢查這些并確定該郵件實(shí)際上是釣魚(yú)郵件后，您需要按照以下所有步驟操作：
- 不要點(diǎn)擊任何鏈接，不要打開(kāi)任何附件，不要回復(fù)；
- 通過(guò)官方渠道聯(lián)系涉嫌發(fā)件人進(jìn)行溝通；
- 向您的公司、電子郵件提供商、政府機(jī)構(gòu)和據(jù)稱發(fā)送電子郵件的組織報(bào)告該電子郵件；
- 將發(fā)件人標(biāo)記為垃圾郵件或垃圾郵件；
- 刪除電子郵件并從回收站/已刪除項(xiàng)目文件夾中刪除。
如何舉報(bào)釣魚(yú)郵件？
如前所述，您需要向多個(gè)人/機(jī)構(gòu)報(bào)告釣魚(yú)郵件。在這里，我們將向您展示如何向電子郵件提供商和政府機(jī)構(gòu)報(bào)告電子郵件。
如何向您的電子郵件提供商報(bào)告網(wǎng)絡(luò)釣魚(yú)電子郵件
讓我們以 Gmail 帳戶為例。在 Gmail 的“回復(fù)”選項(xiàng)旁邊，單擊“更多”選項(xiàng)并選擇“報(bào)告網(wǎng)絡(luò)釣魚(yú)”。如果您是 Outlook 用戶，則需要從郵件列表中選擇網(wǎng)絡(luò)釣魚(yú)電子郵件，然后在閱讀窗格上方選擇“垃圾郵件”>“網(wǎng)絡(luò)釣魚(yú)”>“報(bào)告”。其他電子郵件提供商也有類似的易于使用的選項(xiàng)來(lái)報(bào)告網(wǎng)絡(luò)釣魚(yú)電子郵件。
如何根據(jù)您所在的國(guó)家/地區(qū)向特定機(jī)構(gòu)報(bào)告
反網(wǎng)絡(luò)釣魚(yú)工作組 (APWG) 是一個(gè)旨在消除網(wǎng)絡(luò)犯罪的國(guó)際聯(lián)盟。如果您收到可疑或惡意電子郵件，請(qǐng)通過(guò)[email protected]將其轉(zhuǎn)發(fā)給該組織。?您可以在下面看到一些其他國(guó)家/地區(qū)特定的機(jī)構(gòu)，它們也可以為您提供幫助：
- 對(duì)于美國(guó)，將網(wǎng)絡(luò)釣魚(yú)電子郵件轉(zhuǎn)發(fā)至國(guó)家網(wǎng)絡(luò)安全通信和集成中心 (NCCIC)，地址為[email protected]。
- 對(duì)于英國(guó)，請(qǐng)向英國(guó)欺詐和網(wǎng)絡(luò)犯罪報(bào)告中心Action Fraud報(bào)告網(wǎng)絡(luò)釣魚(yú)電子郵件。
- 如果您居住在歐盟國(guó)家/地區(qū)，您可以在這里找到與您所在國(guó)家/地區(qū)相對(duì)應(yīng)的報(bào)告網(wǎng)站，以防您成為網(wǎng)絡(luò)犯罪的受害者。
