博客 - 网络钓鱼：避免上钩

网络钓鱼是最常见的社会工程攻击形式，位居首位。所谓社会工程，就是黑客编造一个极具说服力的故事，诱骗您替其执行某些操作，或向其授予访问私密信息的权限。事实上，全球每天发送的欺骗性电子邮件超过 31 亿封。 网络钓鱼通常通过电子邮件实施，但您也可能遭遇短信钓鱼或电话钓鱼（分别称为 smishing 和 vishing）。 无论您当时是否意识到，您肯定遇到过钓鱼邮件。这类邮件往往诱使您点击链接或打开附件，从而使您的设备感染恶意软件。有时，钓鱼者会非常直接，干脆向您索要凭据或个人信息（真是胆大包天！）。稍后我们会介绍其他类型的网络钓鱼。现在，让我们先关注电子邮件诈骗——毕竟，电子邮件是网络犯罪分子实施钓鱼攻击最常用的途径。 示例：一位“供应商”通过电子邮件向您发送了一张采购发票，但请稍等……这封邮件有些可疑。该电子邮件地址并非真正属于您的供应商，只是看起来非常相似（amy@companyname 与 amyb@c0mpanyname）。两者实在太过相似，以至于您直到下载附件 PDF 后不慎在设备上安装了恶意软件，或直到真正的供应商把发票发给您，您才发现自己向钓鱼者付了款，才意识到这是一个伪造的电子邮件地址！

​

如何保持警惕？

网络犯罪分子狡猾奸诈，惯于不择手段。但保护组织的力量掌握在您手中。您可以采取以下几项措施来防范钓鱼诈骗：

• 信任，但要核实。在回复要求您下载内容或分享信息的电子邮件之前，请再次确认发件人的身份。如果您的“上级”通过电子邮件要求您转账，请致电确认。务必使用您已保存的号码，而不是这封可疑邮件中提供的号码。
• 对链接和附件保持警惕。虽然并非所有超链接或附件都是恶意的，但这正是钓鱼者最常用的手段。点击链接之前，请将鼠标悬停在链接上，确认目标 URL 看起来合法；如果链接经过缩短处理（例如 bit.ly 或 goo.gle 链接），请谨慎对待，因为您无法得知它会将您带往何处。同样，切勿下载来源不明的附件。打开附件时，请将鼠标悬停在文件上，查看其扩展名。如果扩展名是 .exe，或是您不认识的扩展名类型（例如 .Ink 等），请不要打开！如果您的电子邮件服务提供商支持，请对所有附件进行病毒扫描。最后，如果您下载了任何类型的 Microsoft Office 文件，并且程序询问您是否要“启用宏”或“启用内容”，请不要启用！启用宏可能会导致您的计算机被攻陷。
• 如果电子邮件可疑，请上报！无论您所在的组织是在电子邮件客户端中提供了“报告钓鱼邮件”按钮，还是需要您直接联系相关人员，请按照组织的上报政策和流程，向 IT 或安全团队报告。最好不要将钓鱼邮件转发给 IT 部门（或任何其他人），因为这可能会使他们面临风险。您最不希望看到的，就是毫无防备的同事点开了您所怀疑的那个链接或附件。相反，请通过电话或消息向他们说明情况，提前打好招呼。同时附上所上报邮件的截图也不失为一个好办法。

​

额外提示！远程办公时，请勿使用公共 Wi-Fi

请对没有密码保护的公共网络保持警惕。遗憾的是，精通技术的黑客可以很轻松地“伪造”Wi-Fi 网络名称。那个开放网络也许显示为“Starbucks”，但它真的是星巴克的网络吗？黑客可以把 Wi-Fi 网络命名为任何他们想要的名称！ 如果您确实连接了公共网络，请务必不要登录任何工作账户。如果您在黑客搭建的仿冒网络上登录工作账户，就等于让对方掌握了您的一举一动。 即使是在合法网络上，网络犯罪分子也可能利用公共 Wi-Fi 连接对您发起攻击。当您连接到公共网络时，请警惕那些看似熟悉的软件更新通知（例如 Spotify 或您的杀毒软件）。这些可能是黑客注入的虚假消息，目的是诱使您下载恶意软件。 如何避免这些 Wi-Fi 网络攻击？在无法使用可信 Wi-Fi 时，请始终使用您自己的个人热点或 VPN。

​

知识就是力量！

通过深入了解网络钓鱼攻击，您就掌握了识破坏人所需的知识。即使是看似微小的举动，例如向 IT 部门报告钓鱼邮件，也能为保障公司安全发挥重要作用。知道该留意什么是一项值得庆祝的重大胜利，所以，去再来一杯咖啡吧，这是您应得的。