作為一名報(bào)道網(wǎng)絡(luò)安全的記者，危險(xiǎn)之一在于黑客們每天都會(huì)往我的郵箱里發(fā)送釣魚郵件。
如果你不信，可以問問《財(cái)富》的母公司時(shí)代的安全團(tuán)隊(duì)。
事實(shí)上，任何網(wǎng)友都可能成為黑客、間諜和網(wǎng)絡(luò)罪犯的目標(biāo)。你可能認(rèn)為自己并不是什么特別的人，但是互聯(lián)網(wǎng)有趣的一點(diǎn)在于即便你很無(wú)趣（當(dāng)然，考慮到你是《財(cái)富》的讀者，你一定不會(huì)無(wú)趣），黑客仍然可能會(huì)攻擊你，可能是為了直接牟利，也可能是把你作為攻擊其他人的墊腳石。
考慮到釣魚的低成本和高成功率，無(wú)論是最低級(jí)的個(gè)人黑客，還是最可怕的由政府支持的計(jì)算機(jī)破解者，它無(wú)疑都是最受青睞的手段之一。近來(lái)最著名的釣魚攻擊，也許就是俄羅斯支持的入侵者進(jìn)入了希拉里·克林頓競(jìng)選活動(dòng)的前主席約翰·波德斯達(dá)的郵箱，將其內(nèi)容公布在網(wǎng)上。去年，黑客在美國(guó)大選期間入侵了許多國(guó)家和地方的選舉數(shù)據(jù)庫(kù)。最近幾周，另一波針對(duì)核電廠業(yè)務(wù)系統(tǒng)的攻擊又得到了曝光。
這些只是近日里關(guān)注度最高的釣魚事件。考慮到威脅無(wú)處不在，人們最好還是重溫一下攻擊者慣用的誘餌伎倆。在最近的一份研究中，為企業(yè)員工提供網(wǎng)絡(luò)安全意識(shí)培訓(xùn)的KnowBe4公司總結(jié)了釣魚成功率最高的手段。
2017年4月1日至6月30日期間，KnowBe4通過(guò)發(fā)送欺詐郵件，進(jìn)行了一項(xiàng)在線自由釣魚測(cè)試，看看到底有多少客戶上當(dāng)。公司給200多萬(wàn)用戶發(fā)送了大約660萬(wàn)封虛假郵件。以下是十條成功率最高的郵件，一共成功欺騙了22,060人，這些人點(diǎn)擊了信息中的鏈接。（受害者總數(shù)要多得多，這里只是被前十名郵件欺騙的人數(shù)。）
最成功的釣魚郵件
按主題排序
安全警告
21%
休假/病假政策調(diào)整
14%
UPS快遞單號(hào)：1ZBE312TNY00015011
10%
突發(fā)新聞：美聯(lián)航乘客死于腦出血——視頻
10%
已嘗試為您投遞包裹
10%
致所有員工：請(qǐng)更新醫(yī)療信息
9%
請(qǐng)立刻更改密碼
8%
請(qǐng)立刻驗(yàn)證密碼
7%
異常登錄行為警告
6%
必須立刻采取行動(dòng)
6%
以上數(shù)據(jù)取自欺騙了22,060人的釣魚郵件（2017年第二季度）
從數(shù)據(jù)中，你可以發(fā)現(xiàn)最具有欺騙性的消息。“安全警告”遙遙領(lǐng)先，有超過(guò)4,600人上當(dāng)。其他有關(guān)安全的釣魚郵件，例如密碼保護(hù)和異常賬戶行為，也有很高的成功率。其他效果突出的伎倆還包括快遞相關(guān)的通知，工作相關(guān)的信息以及新聞。
KnowBe4表示，平均來(lái)看，打開釣魚郵件的用戶里有16%會(huì)點(diǎn)擊附帶鏈接。在真正的攻擊情景中，這些都是惡意鏈接，可能會(huì)導(dǎo)致登陸信息遭竊，或是系統(tǒng)被強(qiáng)制安裝惡意軟件。而KnowBe4這次測(cè)試附帶的鏈接是無(wú)害的。
KnowBe4的首席執(zhí)行官Stu Sjouwerman在接受《財(cái)富》采訪時(shí)表示，攻擊者往往會(huì)選擇公司員工作為目標(biāo)，因?yàn)樗麄冋J(rèn)為“在他們?cè)O(shè)法進(jìn)入企業(yè)內(nèi)網(wǎng)時(shí)，企業(yè)員工最容易讓他們得手”。
他表示：“攻擊媒介里，排名第一的就是電子郵件，所以用戶需要接受培訓(xùn)，不要點(diǎn)擊郵件中的鏈接，也絕對(duì)不要打開未經(jīng)請(qǐng)求或核實(shí)的附件。”（值得一提的是，KnowBe4有44%的攻擊都與LinkedIn消息有關(guān)，人們往往會(huì)把工作郵箱的地址與LinkedIn關(guān)聯(lián)。）
以上并不是釣魚郵件的完整清單，只是KnowBe4設(shè)計(jì)并測(cè)試的部分主題。網(wǎng)絡(luò)罪犯十分狡猾，他們能想出無(wú)數(shù)種花樣引你上鉤。
知道人們?cè)谀男┣闆r下最容易受騙，可以幫助你避開那些最危險(xiǎn)的騙局。（財(cái)富中文網(wǎng)）
京公網(wǎng)安備 11010502049343號(hào)