识别和应对钓鱼邮件

尽管即时通讯和社交网络很流行,电子邮件仍然是我们生活中主要的沟通方式之一,不仅每天会在工作中用到,还用于和家人和朋友保持联系。另外,许多公司也会通过电子邮件向用户提供产品和服务,长久以来,邮件一直是网络犯罪者进行网络攻击的一个重要手段。

邮件攻击利用较多的是社会工程学,也就是说攻击者想方设法使我们钻入他们设好的圈套。网络钓鱼原本是用来形容那些试图窃取人们网上银行登录信息的攻击手段,但是现在通常也包含通过电子邮件或其它消息系统而进行的网络攻击。

恶意邮件的企图

  • 网络攻击者希望能够诱使我们点击一个链接然后前往一个网站,进一步窃取我们的私人信息如账户和密码等等,然后利用它们来登录我们的网上账户。
  • 网络犯罪分子诱使我们点击一个链接,通过链接网站中的恶意软件,控制我们的电脑或其它计算终端,进而来窃取更多机密信息或实施更进一步的渗透攻击。
  • 网络犯罪分子通过发送带有恶意附件的电子邮件,诱使我们开启,进而利用恶意软件来攻击和远程控制我们的电脑。
  • 网络犯罪者通过发送批量的垃圾邮件来欺骗我们,以便我们对其进行经济援助或购买其产品,或帮助其获得网络广告收入。

识别和应对钓鱼邮件

  • 在通常情况下,只要读取邮件的客户端是更新的,打开电子邮件的行为本身是安全的。在阅读完之后觉得这是网络钓鱼邮件或者垃圾邮件,那么就立即删除它们。
  • 使用我们的常识来判断,如果一封电子邮件看上去奇怪或者过于诱人,那么它很可能是恶意的。
  • 对那些需要“立即行动”或者声称情况紧急的邮件保持警惕,这些是常用的骗人把戏。
  • 对那些存在语法或者拼写错误的邮件保持警惕,垃圾邮件和消息的发送者们会刻意更改一些字符以欺骗防垃圾邮件系统。
  • 对附件保持警惕,只打开那些发件人是我们知晓的,并且是我们希望得到的附件。
  • 如果接到了来自我们所信任的朋友或者同事的可疑邮件,打电话去确认这些邮件是否的确是他们发的。
  • 不要指望天上掉馅饼。对那些声称会为你轻易地提供可观报酬、奖励或者免费服务的邮件保持警惕。

网络钓鱼的发展趋势

一名业界知名反诈骗专家称: 有人的地方就有谎言和欺骗 ,有人的地方就有网络钓鱼。这说明两点:一、网络钓鱼的市场是会永远存在下去的;二、网络钓鱼在不断演变以适应市场的变化。

每隔几年,互联网上就会出现一波新型的热门应用,就会吸引大量的人气。昆明亭长朗然科技有限公司互联网安全专员董志军称:随之而来的也有网络诈骗分子。网络诈骗分子通常都是网络上的熟手使用者,勇于创新,紧随时代是他们的特点。

除了大方向的把握之外,如下我们分享一些最近的网络钓鱼产业新发现,期望能给您一些启示:

  • 犯罪分子使用多个钓鱼网址的重定向,以躲避安全系统对其网址的有效侦测及拦截。
  • 犯罪分子使用有合法SSL证书的https打头的网址,以便增加可信度、加密通讯并反侦测。
  • 软件即服务和基于网页的应用越来越多地成为犯罪分子进行网络钓鱼的攻击目标。
  • 支付相关的虚假网页仍然占网络钓鱼页面的主流。
  • 行业排名在二至三位的应用程序成为犯罪分子发起网络诈骗活动的主要战场。

看着这些新发现,行业专家都不得不佩服那些犯罪分子的精明。如何应对呢?以不变应万变?要知道,这世界,永远不变的是变化。赶不上世界潮流就面临被淘汰出局的危险。当然,不及时更新网络钓鱼防范知识技术,就等着上当受骗吧!

希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司是安全意识宣教领域的领航者,如果您有任何相关的安全问题,或者对安全意识有意见或建议,都欢迎您随时联系我们。如果您需要评估或采购安全、保密与合规相关宣教培训内容,也欢迎不要犹豫地给我们一个电话或消息。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

如何有效应对不断翻新变化的“钓鱼”术

网络钓鱼防范的现状与挑战

传统上,应对网络钓鱼和电信诈骗,我们有一些网站信誉评测、诈骗监控与响应以及用户安全意识教育等措施。网站信誉评测的覆盖面和强制力有限,特别在移动互联网时代开始没落;诈骗监控与响应措施依赖对钓鱼网站地址的及时发现,往往比较滞后,并且犯罪分子不断变化域名和服务器,所以打击起虽有一定的效力,但仍然面临不少困难。

于是大家将最后的希望转移到对用户的防钓鱼意识教育培训上,这个大方向无疑是正确的。对此,昆明亭长朗然科技有限公司防钓鱼安全专员董志军说:在信息安全管理最佳实践方面,用户是第一道安全防线,这是被业界广为认可的。只不过,“钓鱼”术也在不断的变化,那些人类中的败类,总是不断挖掘着人性的弱点并加以利用。比如,传统上,我们宣传防范网络钓鱼,告诉用户“不要点击邮件中的陌生链接,不要开启未知来源的附件。”而新型的网络钓鱼则潜伏进被入侵的邮箱,冒充熟人发送附件,并将钓鱼网站链接放在附件中,还搞些技术欺骗性的语句诱惑收件者。


从图例中,我们可以看出,诈骗分子不直接在邮件正文中放置钓鱼链接,而是将钓鱼网站链接附在网页、Word、Excel等文件中,诱导人们点击链接的理由往往是些技术原因,比如软件版本低需要登录进行功能更新、内容已经加密等等

接下来的钓鱼网站除了网址,登录界面和常用的QQ邮箱、网易邮箱等一模一样。那些受害用户要么没有注意看网址,要么根本不知道网址还有假的。

问题的根源何在?

如果您是有IT背景的人士,您可能会觉得那些轻易上当的职场受害人也太菜了,缺乏计算机使用方面的基础知识。不要怪这些职员们“不学无术”,想想我们有向这些受害者提供过必要的计算机基础知识,和防钓鱼方面的教育培训了吗?很多职位的用户,除了使用业务所必须的操作,可能也就只知道个开机和关机。对此,昆明亭长朗然科技公司董志军深表痛心:计算机用户只知道在应用层面照葫芦画瓢,不懂原理,是我们整个信息产业的硬伤。

敢问路在何方?

冲突源自知识上的不对等,钓鱼分子在技术层面糊弄小白用户,小白只能为自己的无知埋单。我们的很多服务商也经常是在概念上忽悠客户,在培训落实上,只简单教教操作便草草了事儿。这种不负责任的做法需要得到改变,我们需要踏踏实实地告诉用户系统的工作原理,要把计算机小白变成电脑达人。就拿上述图例来讲,当用户有了知识上的提升,懂些Office软件的原理和网址的意思,那些钓鱼分子的技术理由就会显得可疑和可笑了。

另外,钓鱼防范知识和技能的普及任重道远,新手法不断出现,我们要不断跟进,及时向用户展示新的钓鱼手法。同时,我们也得培养用户对网络钓鱼技术的识别力和敏感度,只有用户们拥有了足够的防钓鱼能力,能够辨识新型的诈骗手法,那才是钓鱼防范教育工作的成功。具体如何做呢?亭长朗然公司董志军建议:宣教一些普及性的防钓鱼知识,多加练习,借助大量的(几十个)钓鱼的模拟场景,让用户进行判断,找出其中的疑点,是练就火眼金睛的法宝。当然,也应该定期搞一些无害的网络钓鱼测试,以看看哪些用户的防钓鱼安全意识薄弱,在提升用户防钓鱼能力的同时也可用来衡量钓鱼防范教育工作的成效。

信息安全管理方面的建议

多数安全事故所借助的因素往往不是唯一和独立的,这也正是我们提倡多重防御的原因。在信息安全管理方面,董志军也给出一些附加的建议,比如对用户进行安全意识教育,建议其修改公共电子邮件中的私人邮箱密码,将潜伏的钓鱼分子踢出邮箱,不让其再害别人;发布规章制度并告知员工,避免将私人邮箱用于工作,将工作用密码和私人密码设为不同等,以防私人信息的失窃,影响到工作。

总结

说到底,防范不断翻新的网络“钓鱼”术,需要多方工作的协同努力,特别是加强用户计算机基础原理的教育,以及强化信息安全意识教育。

如果您对本文的观点和看法有意见或建议,欢迎您联系我们进行指正。同时,昆明亭长朗然科技有限公司提供针对用户的信息安全意识教育服务,包括大量的防钓鱼培训模块,以及模拟钓鱼测试系统等等。如果您有这方面的需要,或者对此感兴趣,也欢迎联系我们,预览产品和进行洽谈合作。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898