基于邮件与消息的网络钓鱼及防范措施

网络钓鱼技术很容易发起,并且针对的是易受攻击的“人性弱点”。尽管恐惧、好奇心和投机是黑客一度喜欢利用的人类最主要情感,但是如今,成功的网络钓鱼尝试针对的是人类对娱乐、社交媒体交互以及奖励或认可的需求。对此,昆明亭长朗然科技有限公司网络安全研究员董志军补充说:成功的网络钓鱼者都是心理操控的高手,甚至不少曾经都是营销方面的精英。这些“人精”一旦选择了网络钓鱼这条不法之路,也同时踏上了危害大众的不归路,因为网络钓鱼几乎没有什么成本,获利却很丰富。最常见的网络钓鱼术无疑借助的是电子邮件和即时消息。

那么,我们如何将其识别为网络钓鱼邮件?总有一些线索可以帮助我们识别网络钓鱼邮件及消息。

  • 称呼不包括接收者的名字。这应该引起怀疑,因为专业电子邮件或通信消息会通过姓名来称呼您。
  • 查看电子邮件或通讯消息中的网址,网络钓鱼往往会利用邮件和消息进行导流,将用户导致更易窃取隐私和机密的钓鱼网站。
  • 他们试图通过各种方式激发起感激或认可等情感因素。此类电子邮件必须重新阅读并谨慎对待,以确保其真实性。
  • 他们可能会要求您在特定的时间完成特定的任务(例如将个人详细信息填入到所提供的链接、扫码下载安装APP等)。除了给您时间上的紧迫感之外,还威胁称如果您不遵守该任务命令,通常会导致不良后果。

通常来讲,我们可以使用一些软件工具来阻止网络钓鱼邮件和诈骗消息:

  • 反垃圾邮件过滤器和电子邮件安全选项会自动捕获尽可能多的网络钓鱼邮件,但要注意少量网络钓鱼邮件仍然可以躲过。
  • 多重身份验证软件可以帮助您为帐户和设备添加多个安全级别。
  • IT安全意识培训软件教会员工通过模拟网络钓鱼攻击来识别安全弱点。

相信防垃圾邮件系统和双因素身份验证对很多人来讲并不陌生,然而,解决恶意网络钓鱼企图的最佳方法是对员工进行安全意识的培训和教育。以下我们向您分享一些安全教培经验,各类型组织机构可以将其置于信息安全意识培训计划之中:

  • 验证电子邮件和消息的真实性:在回复来自已知和未知来源的电子邮件或消息之前,花点时间确认其真实性。不要立即单击其中的网址链接,不要立即发送任何机密数据或立即进行汇款。如有疑问,请与您的经理或主管联系,或者等到您确认该邮件或消息的真实性为止。
  • 仔细检查网址链接:通常,您可以通过假冒网址的警告标志来识别它们。不良的网址可能会跳转到不同的网站,或者可能会被缩短。防病毒软件和互联网安全解决方案通过提供有关有害网站的警报来提供帮助。
  • 查找语法错误:大多数网络钓鱼邮件或消息中都会有一些拼写和语法错误。注意拼写错误的单词和写得不好的句子,以识别钓鱼或欺诈性内容。
  • 鼓励员工举报可疑邮件或消息:激励职员们主动报告安全威胁,这一功能可以将检测到违规的平均时间缩小到1个小时。这些过程也在提高人们对潜在的网络钓鱼威胁的认识,同时可以防止其他员工打开恶意邮件或消息。

总之,基于邮件与消息的网络钓鱼还将继续猖狂下去,尽管技术措施有些帮助,但是人员的警惕性和火眼金睛才是最终的解决之道,各类型机构需强化员工们的安全防范意识,同时还必须认可和奖励机敏并举报可疑活动的员工们。昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升员工们的信息安全意识,我们帮助客户策划和制定安全意识培训及沟通计划,并提供各种安全意识课程内容资源,以及安全宣教教育活动的支持。欢迎有兴趣和有需要的客户,以及合作伙伴联系我们,洽谈业务合作。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

小议网络攻击与安全意识培训

小型企业的IT经理购买并实施昂贵的安全技术,希望能够避免网络攻击。但是他们往往忽视了一件关键的事情:员工是他们网络安全策略中最薄弱的环节。根据昆明亭长朗然科技有限公司的一项研究,成功的网络攻击中有85%是通过网络钓鱼邮件发起的,这其中又有90%是从毫无戒心的员工那里窃取的信息而进行的。CNCERT的一项统计表明:导致数据泄露的恶意软件中,有66%是通过恶意电子邮件附件安装的;28%的网络攻击涉及内部人员,而68%的安全事件是人为错误的结果。

既然网络攻击大部分源自于网络钓鱼。那什么是网络钓鱼呢?网络钓鱼是一种社会工程形式,涉及发送声称来自信誉良好的个人和/或机构的电子邮件,并诱使接收者透露诸如银行详细信息或密码之类的敏感信息,或诱使用户单击某些恶意构建的网址。网络钓鱼的技术门槛低,发动起来很容易,并且经常以脆弱的“人性”为目标。尽管在传统上,恐惧感、好奇心和乐于助人的天性是黑客利用最多的人类情感,但如今,成功的网络钓鱼尝试针对的是人类对娱乐、社交互动和奖励/认可的需求。对此,昆明亭长朗然科技有限公司网络安全研究员董志军补充说:这一点其实很容易理解,根据“马斯洛需求层次”理论,人类的情感需求很丰富,随着社会发展和人们生活水平的提高,各种情感需求如“社交需求、尊重需求和自我实现需求”都会开始大量涌现。

需知,网络钓鱼并非总是以电子邮件的形式出现,它也可能通过微信等社交媒体并搭配伪造的网站进行,看起来钓鱼网站与原始的网站域名非常相似,但是钓鱼网站会捕获人们的机密信息。此外,网络钓鱼的渠道还可包括试图收集机密信息或说服受害者转移资金的电话或短信。因此,我们需要认真应对网络钓鱼尝试,不过,单靠IT安全技术并不能阻止利用社会工程学技术操纵人们泄露机密信息的网络攻击。

那么,有什么好招儿应对网络钓鱼攻击吗?从战略上讲,利用人类情感需求的攻击,还需从人类情感入手进行防范,这是非常复杂的,我们不能让人们都变“坏”,但是却可以让人们防止他人的“坏”。从战术上讲,让人们理解这些人性、心理和情感方面的需求,理解“坏人们”可能如何利用它们,以及我们该如何防范。要实现这些,无非需要从人员要素入手,一种最有效、廉价的方法便是安全意识培训,实施安全意识培训计划可以帮助员工们提高对网络攻击的认识,提高对网络安全最佳实践的了解。那么,什么是安全意识培训和安全意识培训计划呢?

安全意识培训是对员工进行网络安全最佳实践教育的正式过程。它应教会员工如何识别欺诈性电子邮件和有害网站,并防止单击恶意链接或泄露机密数据。安全意识培训计划包括在线培训材料、基于计算机的交互式安全培训材料、员工签署培训文档确认信息安全准则、真实网络攻击的案例模拟、游戏化的练习等等要素的组合。

欧洲网络安全局一项调查表明:设计和实施定期安全培训计划以对员工进行安全最佳实践教育的组织,在过去两年内遭遇的与用户相关的数据泄露风险(如网络钓鱼)降低了48%。因此,创建引人入胜的持续安全意识培训计划将给组织机构带来许多安全方面的好处。昆明亭长朗然科技有限公司专注于帮助各类型机构建立有效可行的安全意识培训计划,我们有大量的高质量安全意识宣教培训内容资源,如果您需要我们帮忙策划安全意识宣传活动,或者需要安全培训课程资源,请不要客气地联系我们。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898