正在寻找一个关于网络钓鱼意识培训的绝佳比喻？不必再找了。
枪械比喻
在枪械培训中，每位安全教官都是一位脾气古板的人，这是有原因的。她会对您说出类似这样的箴言：除非您完全确定要开火，否则任何时候都要将手指远离扳机。 如果您身在俄克拉何马州的乡村，这条建议就更简单了：别把你的“鼻屎钩”放到“砰砰开关”上！（没错，这是根据真实故事改编的。） 玩笑归玩笑，这让我联想到网络钓鱼邮件的现实危险，以及除非您完全确定要打开某个 URL，否则就不要点击链接的必要性。以下是保持警惕的 5 个理由…
- 可疑邮件的普遍性 86% 的受访者表示，他们在过去两周内收到过不止一封可疑邮件。Living Security 平台在 2018 年让我们了解到，绝大多数计算机用户每两周至少会收到一封可疑邮件（部分受访者表示在此期间收到了 5 封以上可疑邮件）。
- 风险认知（高） Living Security 平台还让我们了解到，64% 的人认为自己的角色使其成为网络犯罪分子的中等至高风险目标。较高的风险认知通常意味着存在敏感数据，对于拥有特权访问权限或影响力的人员尤其如此。
- 欺骗手段 2019 年第一季度，恶意 URL 与附件的数量之比为 5 比 1，其中 69% 的情况涉及看似无害的 .com 顶级域名。更令人意外的是——您知道 URL 栏左上角的那把锁吗？——大多数网络钓鱼链接都带有它（https://）。欺骗手段大大提高了 URL 的可信度。
- 网络钓鱼邮件的数量 如今，人们在计算机前被网络犯罪分子劫掠的可能性是在街头被持械抢劫的 20 倍。为了更直观地说明这一问题：美国国税局（IRS）报告称，2018 年网络钓鱼攻击激增了 60%，而 PhishLabs 的《2018 年网络钓鱼趋势报告》则指出，针对 SaaS 系统的攻击增长了 237%。
- 恐惧与难以量化的感受 甚至“感到脆弱也会增加受欺诈的脆弱性！”过度的偏执和恐惧会给员工带来情绪上的负担，并显著加剧处理邮件时的决策疲劳。