什么是网络钓鱼？攻击类型和防范小贴士

网络钓鱼的工作原理是什么？

网络钓鱼是一种危险而有效的黑客攻击方法。网络钓鱼的实施是由网络犯罪分子向个人或公司发送包含恶意链接或附件的消息。其目标是诱使受害者点击链接，从而下载恶意软件或将他们引导至非法网站以窃取他们的个人信息。网络钓鱼攻击可以通过多种方式进行，具体取决于攻击者及其试图获取的信息。

多年来，网络钓鱼已经变得更加复杂。据估计，所有泄露事件中约有 32% 涉及网络钓鱼，约有 64% 的组织曾经至少报告过一次遭遇到网络钓鱼企图。

网络钓鱼的挑战在于，随着方法变得越来越复杂，尤其是引入 AI 后，它可能很难被发现。您可能打开过一次网络钓鱼电子邮件而没有意识到，因为网络犯罪分子依靠社会工程来说服毫无戒心的受害者打开可疑附件。

点击网络钓鱼链接后会发生什么情况？

网络钓鱼链接可以将受害者重定向至非法的网站、下载恶意附件或者在设备或网络上安装恶意软件。

网络钓鱼攻击可能会通过劫持或窃取信息来破坏组织的整个网络。攻击可能会迫使组织无限期关闭其在线服务，造成收入的重大损失，并进一步遭到恶意软件的侵害。此外，在发生泄露事件后，企业可能会面临监管处罚，并对企业声誉造成影响。

网络钓鱼攻击对普通人也很危险，会造成经济损失或导致身份被盗。

电子邮件网络钓鱼攻击

电子邮件网络钓鱼攻击是最常见、最多样的网络钓鱼攻击之一，而且往往也是最有效的方法之一。电子邮件网络钓鱼攻击通常依赖于社会工程来诱导用户点击恶意链接或下载恶意软件。

电子邮件网络钓鱼类型

鱼叉式网络钓鱼

鱼叉式网络钓鱼攻击是利用个人信息进行有针对性的网络钓鱼攻击，以造成最大损失。攻击者已经知道受害者的电话号码、地址、全名甚至可能还有他们的社会保障号码等信息，然后利用这些信息来让钓鱼附件或链接感觉起来更合法。

鲸鱼网络钓鱼

捕鲸攻击类似于鱼叉式网络钓鱼，但目标是“鲸鱼”，或者是知名度高的目标，而不是普通人或小企业网络。其目标是访问高级数据、内部系统或机密信息。

克隆网络钓鱼

在克隆网络钓鱼攻击中，网络犯罪分子克隆合法电子邮件并加入恶意软件或恶意链接后再重新发送，试图欺骗收件人点击它们。

如何保护自己免受网络钓鱼攻击

使用密码管理程序

密码管理程序可以帮助您创建、管理和安全地存储密码，从而保护您免受网络钓鱼攻击。Keeper Password Manager 之类的密码管理程序内置了提供网络钓鱼网站警告的功能。如果您保存的登录信息并未在您访问的网站上显示，则您可能访问了错误的网站。此外，集成的密码生成器功能可帮助您创建高强度的随机密码，以替换泄露的密码，并限制撞库的可能性。

不要点击来路不明的链接或附件

如果您通过电子邮件、短信或其他消息平台收到来路不明的链接和附件，不要点击它们。这些链接和附件可能包含能够窃取您的敏感信息或者可用于监视您的恶意软件。

如果您不确定链接是否安全，可将鼠标悬停在链接上方以查看完整的网站地址，或者使用 Google 透明度报告之类的工具。

使用电子邮件扫描器

电子邮件扫描器是一种可扫描电子邮件附件中是否存在潜在恶意软件的工具。投资电子邮件扫描器将有助于保护您免受电子邮件网络钓鱼企图的侵扰。