快速識別網(wǎng)絡(luò)釣魚攻擊的8種跡象

防止網(wǎng)絡(luò)釣魚的最基本原則是保持警惕,在點擊任何鏈接并輸入賬戶詳細信息之前,仔細確認(rèn)其真實性,避免陷入網(wǎng)絡(luò)釣魚的陷阱。

ca9253cc0d7c4f08a9928fd59f46b1f2_noop.jpg

本文來自微信公眾號“安全牛”。

2022年,網(wǎng)絡(luò)釣魚已成為最常見、也最容易得逞的攻擊手段之一。隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,釣魚攻擊的偽裝手段也變得愈發(fā)狡詐,攻擊頻次不斷提升,各種新奇的攻擊方式層出不窮,這對企業(yè)組織的業(yè)務(wù)安全開展和防護工作帶來了巨大的風(fēng)險。對抗和緩解網(wǎng)絡(luò)釣魚非常具有挑戰(zhàn)性,并且需要多層防御。

防止網(wǎng)絡(luò)釣魚的最基本原則是保持警惕,在點擊任何鏈接并輸入賬戶詳細信息之前,仔細確認(rèn)其真實性,避免陷入網(wǎng)絡(luò)釣魚的陷阱。同時,企業(yè)還應(yīng)該讓每個員工更多了解網(wǎng)絡(luò)釣魚手法的各種變化,盡可能在危害發(fā)生前搶先發(fā)現(xiàn)它們。本文匯總了目前較為有效的網(wǎng)絡(luò)釣魚攻擊識別經(jīng)驗,當(dāng)我們發(fā)現(xiàn)以下某些不安全的跡象時,應(yīng)該立刻保持警惕。

01、陌生號碼打來的電話

當(dāng)一個未知號碼的來電者聲稱來自與你有往來的銀行或金融組織,你要格外小心,這是典型的網(wǎng)絡(luò)釣魚攻擊伎倆。攻擊者的目的可能是要獲取你的個人信息,比如信用卡號碼或身份證號碼。他們還可能會引誘你點擊木馬病毒鏈接,從而在你的電腦上安裝惡意軟件。

當(dāng)收到陌生人突然打來的電話時,請不要透露任何個人信息,也不要點擊其提供的任何鏈接。掛斷電話后,可以用你知道的正規(guī)號碼回?fù)苓M行核實。此外,不妨對來電者進行反向電話查詢,看看該號碼究竟是來自哪里。

02、公式化編寫的電子郵件

如果你收到的郵件抬頭只是“尊敬的用戶”或“尊敬的客戶”,就要開始引起警惕了。釣魚郵件常常使用泛泛的問候語,這是由于它們通常是作為大規(guī)模自動釣魚活動的一部分而批量式發(fā)送的。電子郵件釣魚者通常只有一份郵件地址列表,因此難以做深入的個性化內(nèi)容編制,因此其攻擊目的是讓盡可能多的人點擊郵件中的鏈接。

03、非官方郵件地址發(fā)送的郵件

這是一種非常簡單直觀的方法,卻可以有效發(fā)現(xiàn)網(wǎng)絡(luò)釣魚企圖。如果你收到一封聲稱銀行發(fā)來的郵件,但郵件地址卻是***** gmail.com之類的免費第三方郵箱服務(wù)商,那么很顯然是有問題的。對于企業(yè)組織而言,通常是不會通過Gmail或Hotmail地址發(fā)送正式業(yè)務(wù)郵件的,它們會始終規(guī)范要求使用自己的域名。

04、郵件有語法或拼寫錯誤

如果你收到的郵件充斥著語法錯誤、拼寫錯誤,或者看起來寫得很糟糕,這些跡象表明這大概率是一封網(wǎng)絡(luò)釣魚郵件。因為攻擊者往往追求用更快的速度發(fā)送郵件,而不太關(guān)心或注意文字表述的細節(jié)。所以如果一封郵件看起來像是倉促發(fā)送的,未考慮正確的拼寫或語法,這很可能是一封釣魚郵件。

此外,很多網(wǎng)絡(luò)釣魚攻擊的發(fā)起者會來自國外,這些釣魚攻擊的設(shè)計者并非以受害者所在地區(qū)的官方語言為母語。因此,郵件種自然會含有糟糕的語法或奇怪的措辭。

05、郵件中帶有明顯威脅的意圖

網(wǎng)絡(luò)釣魚攻擊者常常試圖在郵件中營造一種緊迫感,以便讓被攻擊者不假思索地迅速采取行動。他們可能告訴你,你的賬戶即將被關(guān)閉,或者你需要立即采取行動,不然會釀成某種嚴(yán)重的后果。當(dāng)然,這些都不是真的。釣魚者只是想營造一種緊迫感,促使你點擊郵件中的惡意鏈接。所以,如果郵件含有某種緊迫感的威脅性措辭,就要小心了。

06、郵件含有不合理的附件

如果你收到一封含有不合理附件的郵件,打開之前要格外小心。這是另一種常見的網(wǎng)絡(luò)釣魚伎倆。釣魚者會向你發(fā)送一封帶有附件的郵件,附件看起來是無害的,比如PDF文檔或圖像。但是只要打開附件后,它就會在受害者的電腦上安裝惡意軟件。如果你沒料到郵件會含有附件,打開之前一定要非常小心。如果你不認(rèn)識發(fā)件人,或者郵件看起來有一些可疑之處,就別打開附件,直接刪除郵件是正確的做法。

07、索要用戶個人信息

釣魚者通常會試圖獲取受害者的個人信息,比如信用卡號碼、身份證號碼或登錄憑據(jù)。為此,他們可能會要求你在表單上填寫個人信息?;蛘哙]件可能含有一個惡意鏈接,把你跳轉(zhuǎn)到一個惡意的網(wǎng)站,在那里你會被提示輸入個人信息。

請記住,永遠不要在回復(fù)郵件時透露個人信息,也不要點擊把你帶到提示輸入個人信息的網(wǎng)站的鏈接。如果你需要更新賬戶信息,就直接登錄網(wǎng)站、自行更新,別通過郵件或郵件中的鏈接來登錄。

08、陌生人在社交媒體上申請好友

這種釣魚攻擊在Facebook、LinkedIn以及微信、QQ等社交媒體上比較常見。如果沒有關(guān)注者開始申請加你為好友,這是個危險信號。他們很有可能就是網(wǎng)絡(luò)釣魚者。因此,在接受陌生人申請好友的請求之前要小心??纯磳Ψ降膫€人簡檔,看看有沒有可疑的地方。如果沒把握,寧可謹(jǐn)慎行事,不要貿(mào)然接受對方希望加為好友的請求。

THEEND

最新評論(評論僅代表用戶觀點)

更多
暫無評論