网络钓鱼是一种发送给人们的欺诈性电子邮件或消息，其试图诱使接收者放弃密码等机密信息，或打开恶意文档。常规网络钓鱼是一种“广撒网，捞到一个算一个”的方法；而定向式鱼叉式网络钓鱼则是一种为目标量身定制的“少而精”的方法。

高点击率和更先进的网络钓鱼攻击使网络安全业界人们怀疑不良信息过滤技术以及安全意识培训的有效性。对此，昆明亭长朗然科技有限公司网络诈骗预防中心主任董志军称：当我们将人工智能与机器学习等技术用于侦测不良消息时，可以提高识别率，加上过滤和告警等联动机制，可以大幅降低“广撒网”式钓鱼消息进入人们视野的概率。但是再厉害的技术也对打击定向鱼叉式网络钓鱼攻击的帮助不大，因为对于人工智能机器人而言，那些诈骗类邮件和消息与正常的无异。当有人中了定向鱼叉式网络钓鱼攻击之后，便来抱怨说技术和培训没用，我们只能回复说攻击手法太先进了，其实隐含的意思是与攻击者相比，受害者显得太弱了。

不管技术怎么演进，必然要有攻击和受骗案例在先，才会有防御和应对措施的出生，尽管从科学角度讲，道高一尺魔高一丈，我们总是会落后于网络钓鱼诈骗分子，但是使用心理方法对抗心理攻击，在攻击者玩儿出新手法的同时，在人们面对这种新手法时，能即刻更新自身的辨识和防范能力，让自己变得强大到可以对付攻击者，这将会对网络犯罪分子的致命打击，他们利用的空间可能就是那些没能获得这种心理对抗方法的部分群体人员了。

通常来讲，安全意识培训解决方案应解决为什么安全对于员工的安全和工作成功而不是合规性很重要的问题。现实情况却恰恰相反，很多安全意识培训工作是被动的完成主管机关或上级交办的任务，秀一下“合规”而已。这种出发点就有问题，将很难改变人们对安全的心理态度。结果造成人们不会认真看待安全，这样就难以改变他们思考和行为的方式。

安全意识培训不是娱乐观众，当然也不应该枯燥乏味，应该让员工觉得这是一项义务和责任。这也是昆明亭长朗然科技有限公司坚持不断创作安全意识宣教内容，用于助力客户进行意识训练的重要原因。

有些网络安全公司也搞安全意识教育，他们喜欢委派所谓的网络安全“专家”给客户讲课。那些“专家”是玩新概念的高手，每句话都会讲一些“高大上”的名词，让学员听不懂，用网络流行词说就是“不明觉厉”，这种不说人话的行为最多抬高自己的身价，让客户多花钱，实际上对提高网络钓鱼防范意识没什么帮助。昆明亭长朗然公司倡导的安全培训的方法针对的是人们的实际情况，以案例再现和分析讲解的方式进行的，这样能够抓住和启发人们的想象力和思辨力，将安全思想理念融入到具体工作之中，这正是使用心理方法对抗心理攻击的核心。”

为了减少成功的网络钓鱼攻击，业界推出了网络钓鱼模拟服务，模拟真实攻击的未经宣布的场景可以让组织评估其员工对钓鱼威胁的认识程度。

欧美多家机构进行的科学实践证明：那些运行过大量模拟网络钓鱼活动的组织不太可能成为网络钓鱼者的牺牲品。这种良好的表现使钓鱼模拟服务成为目前公司提高员工网络钓鱼防范意识的大胆尝试。不过，也有需要注意的地方，在帮助各类型客户进行了10多次网络钓鱼模拟之后，我们需要发出警示，对于政府参股控股类的企业机构，要多加小心谨慎，避免操作不当陷入内部政治斗争漩涡。同时要注意一个度，避免让员工们过度敏感而不相信正常的业务邮件和消息，进而影响到日常工作。

提高网络钓鱼防范意识是一项长期性的艰巨的工作，我们建议组织机构和企业公司每年都至少搞一次全面的网络钓鱼科普宣教，列出最新的骗术案例，并在可能的情况下，进行一次模拟的网络钓鱼活动。

昆明亭长朗然科技有限公司有相关的网络钓鱼防范意识课程、线上学习以及模拟钓鱼服务，如果您需要体验或者获得更多详情，欢迎联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898

在大型企业中，特别是跨部门或业务单元的话，很多同事之间并不是熟悉。协同工作又需要我们互相分享信息，犯罪分子也看到了这一点，他们会冒充同事来窃取敏感甚至机密信息。

电信诈骗分子们最直接的手段是向人们索要账户和密码，而对于企业员工来讲，这种手段可能会被黑客、商业间谍或信息侦探们利用。

几点防范电话钓鱼的小技巧：

在提供敏感信息前，请确认来电者的身份，可以通过其它渠道如通讯录等；
在任何时候都不要向他人分享您的密码；
如果碰到他人向您索取密码，立即向信息安全团队报告。

更多防范钓鱼的思索

电信诈骗不是仅仅只通过电话套取敏感或机密信息，更会结合其它各种各样的诈骗手段和方式。昆明亭长朗然科技有限公司网络安全专员董志军表示：在保护自己和组织免受网络诈骗方面，没有“一刀切”的解决方案。随着组织和人们继续采用新设备和新技术，同时也在为网络攻击提供更多机会。为了有效保护各类有价值的信息，防止落入网络犯罪分子之手，我们必须了解多种不同类型的诈骗。

网络犯罪分子使用各种骗局策略来获取设备或网络访问权、勒索钱财或窃取有价值的信息。在了解当今的安全威胁以及如何保护自己和组织免受威胁时，我们需要了解不法分子经常利用的社交工程策略，也就是欺骗用户的各种方式，同时也需要用户们了解。

网络钓鱼诈骗

网络钓鱼攻击不仅针对企业，也针对个人。犯罪分子假装成其他人发送通信（电子邮件，电话，文本等）以提取或访问有关目标人员的账号密码、个人数据或财务信息，或与组织相关的敏感信息。据统计，近几年来，勒索软件感染中有约六成是通过网络钓鱼诈骗传播的。

防范钓鱼诈骗的关键是识别出犯罪分子的真实身份。常见的招数无非是问一问自己：“对方真是如其自称的人员吗？”通过各种渠道可以对其身份进行确认。大型机构有员工目录，其中包含邮件地址和电话号码，如果冒充同事儿的，可以进行相关的号码查询。如果是外部来电来邮，也可以通过一定的渠道反向查询。

网络犯罪分子在文字内容创作方面还有一个特点，就是内容中经常会出现文法错误，心理学家称原因在于犯罪分子的心理扭曲，不正常的心理导致其不会正常使用通用的语言。当然安全专家也有看法，认为不法分子故意错误使用一些词汇可以用来躲避安全侦测系统如防垃圾邮件的检测和过滤。不管怎么，请留意那些有奇怪字符和明显错别字的邮件或消息。有的网络诈骗从业者可能是小学生或初中都没毕业的失败者。

诱饵诈骗

诱饵骗局的目的是诱骗毫无戒心的用户执行某些操作，例如下载病毒或输入个人信息以换取“诱饵”。这个诱饵可能是免费的反病毒软件或用户可以下载的电影或可以获得的优惠券或折扣券，也有可能是实物，例如故意遗漏的标有“公司薪资信息”的U盘，以便让受害者发现并插入他们的机器中。虽然这种类型的骗局形式多样，但最终目标始终是相同的——诱使用户安装恶意软件。

防范诱饵式诈骗，切记古训“天上不会掉馅饼”，避免“免费”交易，许多网络诈骗者将试图通过免费下载、免费送货、免费订阅等承诺来吸引受害者。因此，要避免“贪小便宜吃大亏”，请务必仔细检查来源并阅读任何协议的细则，并对声称提供这些优惠的组织进行一些检查。

避免使用不熟悉的外部闪存驱动器或硬盘驱动器，诱饵可以通过数字方式或使用安装恶意软件的物理驱动器完成。在将驱动器连接到计算机之前，请确保驱动器来源的可靠性。

客服诈骗

顾名思义，诈骗者自称为技术支持人员、客服人员、售后人员等，以获取个人信息。与其它诈骗一样，成功或失败取决于受害者对社会工程攻击的反抗能力。

留意未经请求的消息，如果技术支持人员或公司通过弹出广告、未经请求的电子邮件或电话或社交媒体与您取得联系，则可能是一个骗局。正规的公司已建立流程来更新您的产品和服务，例如发布补丁和更新，或将问题解决方法直接构建到解决方案中。

避免安装来自未知来源的任何内容，除非直接来自您信任的来源，否则从网上下载任何内容都会带来机器被感染的风险。如同诱饵骗局，网络犯罪分子通常会尝试提供“免费安全扫描”或“计算机清理”程序，然后用恶意软件感染受害者的计算机。

留心远程访问，只允许真正的技术支持团队远程“接管”您所使用的机器以修复它。如果有您不熟悉的来源请求访问您的设备，请拒绝并报告安全部门或人员。

针对移动设备的攻击

移动设备也越来越成为犯罪诈骗的目标。用于挖掘数据或勒索软件的虚假应用程序泛滥成灾，尤其是对于安卓操作系统的手机。

避免恶意软件伪装成合法的应用程序和更新，有很多第三方应用程序商店靠虚假应用程序生存。此外，利用应用程序和设备的植入恶意程序和更新也比比皆是。同时还要警惕请求过多权限的应用程序（例如设备文件访问、通讯录访问和短信访问）

注意免费WiFi。提供免费WiFi连接的公共场所和商店是中间人攻击的常见场所，犯罪分子通常会利用WiFi连接来捕获数据。在使用公共WiFi时，请务必使用VPN连接并避免敏感交易。许多手机被设为自动连接到已知连接，因此网络犯罪分子通常使用常见的WiFi名称，例如“Airport WiFi”、“CMCC”等，以欺骗设备自动连接而无需任何用户输入。

总结

世界这么大，网络诈骗总是会有受害者的。随着人们继续使用越来越多连接到网络的计算设备，遭受骗局的风险也会逐渐增加。普通企业级用户需要更新自己的知识，了解当今常见网络诈骗手法，识别这些诈骗的迹象，方可以保护自己的宝贵信息和所服务的组织机构的信息。

针对企业级用户的反钓鱼反诈骗，安全防范技术要有，安全防范意识教育更为重要，希望我们的一些建议和倡议能帮助您。昆明亭长朗然科技有限公司创作了海量的信息安全意识教育培训内容资源，包括宣传图片、动画视频和电子课件等等。如果您需要类似的安全意识课程内容资源，欢迎您联系我们索取内容清单、挑选、预览和采购。

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：info@securemymind.com
• QQ：1767022898