冒充潜在的客户或合作伙伴来询价、体验服务甚至测试产品是商业领域里常见的间谍手法。一些实体店面甚至贴出了“不雅”的标语，企图令那些“心怀不轨”的情报刺探人员知难而退。

而在互联网驱动下的新经济中，间谍们已经无需到实体地点，借助常用的电话、即时通讯、电子邮件和社交网络，间谍们可以用种种方式和渠道来蒙骗目标对象的信任，进而窃取相关的敏感甚至竞争信息。

虽说领先的创意和技术来源自企业家精神和长期的研究开发，但是互相借鉴行业内玩家的设计理念和创新技术，是推动良性竞争和社会进步的促进剂。不过借鉴在多数情况下都会演变成模仿和抄袭，因为这样可以用最小的花费，快速推出有市场竞争力的新产品和服务。

我们无法100%地防止竞争者模仿或抄袭，但是却能从一定程度上增加这个模仿的难度和抄袭的成本。昆明亭长朗然科技有限公司的商业安全观察员James Dong称：如果说注册专利或商标等知识产权、利用法律手段维权是一种战略手法，那提升员工信息安全保密意识，防止敏感机密数据泄露便是一种战术手法。

骗子们常常在电话中使用诈骗伎俩，间谍们是高级别的目标专一的骗子，他们使用的是“社交工程学攻击术”，社交工程学是一门综合性学科，会将各种碎片信息进行有效整理、分析并加以充分利用，它利用人性的弱点、借用社会学、人类学、心理学等多门学科中的精华，目的就是获得人们的信任，进而获得非法的利益。

而即时通讯工具让实时的网络沟通成本变得几乎为零，所以大受商业领域的欢迎，同样，对方的身份校验是个难题。除了基于社会工程学技术的诈骗之外，传输含有定制恶意代码的文件，让计算终端中招，是黑客型间谍惯用的手段。

电子邮件是传统而经典的商业沟通工具，当然商业间谍不会放弃使用它。免费的匿名的邮件地址随处便可申请到，急于获得客户的员工会放弃这个可能的销售机会么？如果商业间谍再结合使用黑客技术，内嵌一些邮件钓鱼链接或可执行附件代码，员工中招的概率便上提升几何？

论坛、博客、微信、微博等社交网络的兴盛不仅给商业间谍更多刺探情报的机会，也让其更容易画出目标人员的关系图，通过分析历史信息，也更容易分析出员工们的性格特质和喜好，以便更有针对性选择策略的下手。

如何有效防范商业间谍无孔不入的渗透活动呢？昆明亭长朗然科技有限公司James说：商业间谍的电话沟通招数和潜在客户的正常方式有些不同，我们需要做的是将这些告知我们的员工。钓鱼邮件或消息与平常的猛消息看起来无异，细细辨识则能发现端倪，我们需要的是让员工们掌握这些识别安全风险的能力。除了安全能力的提升，我们也还需要员工们树立积极正确的安全态度，这样在发现异常情况时能够及时报告，以便安全专业团队能有正确快速的响应。

我们制作了一部防止社交工程学电话攻击的互动式教程，这个教程的设计真是让人玩一次，便终生难忘。如果您有兴趣体验一下，欢迎不要犹豫也不要客气地联系我们。

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898

网络钓鱼技术很容易发起，并且针对的是易受攻击的“人性弱点”。尽管恐惧、好奇心和投机是黑客一度喜欢利用的人类最主要情感，但是如今，成功的网络钓鱼尝试针对的是人类对娱乐、社交媒体交互以及奖励或认可的需求。对此，昆明亭长朗然科技有限公司网络安全研究员董志军补充说：成功的网络钓鱼者都是心理操控的高手，甚至不少曾经都是营销方面的精英。这些“人精”一旦选择了网络钓鱼这条不法之路，也同时踏上了危害大众的不归路，因为网络钓鱼几乎没有什么成本，获利却很丰富。最常见的网络钓鱼术无疑借助的是电子邮件和即时消息。

那么，我们如何将其识别为网络钓鱼邮件？总有一些线索可以帮助我们识别网络钓鱼邮件及消息。

• 称呼不包括接收者的名字。这应该引起怀疑，因为专业电子邮件或通信消息会通过姓名来称呼您。
• 查看电子邮件或通讯消息中的网址，网络钓鱼往往会利用邮件和消息进行导流，将用户导致更易窃取隐私和机密的钓鱼网站。
• 他们试图通过各种方式激发起感激或认可等情感因素。此类电子邮件必须重新阅读并谨慎对待，以确保其真实性。
• 他们可能会要求您在特定的时间完成特定的任务（例如将个人详细信息填入到所提供的链接、扫码下载安装APP等）。除了给您时间上的紧迫感之外，还威胁称如果您不遵守该任务命令，通常会导致不良后果。

通常来讲，我们可以使用一些软件工具来阻止网络钓鱼邮件和诈骗消息：

• 反垃圾邮件过滤器和电子邮件安全选项会自动捕获尽可能多的网络钓鱼邮件，但要注意少量网络钓鱼邮件仍然可以躲过。
• 多重身份验证软件可以帮助您为帐户和设备添加多个安全级别。
• IT安全意识培训软件教会员工通过模拟网络钓鱼攻击来识别安全弱点。

相信防垃圾邮件系统和双因素身份验证对很多人来讲并不陌生，然而，解决恶意网络钓鱼企图的最佳方法是对员工进行安全意识的培训和教育。以下我们向您分享一些安全教培经验，各类型组织机构可以将其置于信息安全意识培训计划之中：

• 验证电子邮件和消息的真实性：在回复来自已知和未知来源的电子邮件或消息之前，花点时间确认其真实性。不要立即单击其中的网址链接，不要立即发送任何机密数据或立即进行汇款。如有疑问，请与您的经理或主管联系，或者等到您确认该邮件或消息的真实性为止。
• 仔细检查网址链接：通常，您可以通过假冒网址的警告标志来识别它们。不良的网址可能会跳转到不同的网站，或者可能会被缩短。防病毒软件和互联网安全解决方案通过提供有关有害网站的警报来提供帮助。
• 查找语法错误：大多数网络钓鱼邮件或消息中都会有一些拼写和语法错误。注意拼写错误的单词和写得不好的句子，以识别钓鱼或欺诈性内容。
• 鼓励员工举报可疑邮件或消息：激励职员们主动报告安全威胁，这一功能可以将检测到违规的平均时间缩小到1个小时。这些过程也在提高人们对潜在的网络钓鱼威胁的认识，同时可以防止其他员工打开恶意邮件或消息。

总之，基于邮件与消息的网络钓鱼还将继续猖狂下去，尽管技术措施有些帮助，但是人员的警惕性和火眼金睛才是最终的解决之道，各类型机构需强化员工们的安全防范意识，同时还必须认可和奖励机敏并举报可疑活动的员工们。昆明亭长朗然科技有限公司专注于帮助各类型组织机构提升员工们的信息安全意识，我们帮助客户策划和制定安全意识培训及沟通计划，并提供各种安全意识课程内容资源，以及安全宣教教育活动的支持。欢迎有兴趣和有需要的客户，以及合作伙伴联系我们，洽谈业务合作。

昆明亭长朗然科技有限公司

• 电话：0871-67122372
• 手机：18206751343
• 微信：18206751343
• 邮箱：[email protected]
• QQ：1767022898