近日,网络安全公司Vade发布的《2021年网络钓鱼报告》中显示,社交媒体已经成为网络钓鱼攻击的重灾区。在网络钓鱼攻击事件中,被冒充最多的二十个品牌里,Facebook排在第一位,微软作为我们使用频繁的应用软件,获得了“可观”的第二名。其他眼熟的品牌,包括亚马逊、paypal、苹果、yahoo等。由于钓鱼者伪造的电子邮件十分真实,甚至包括一些美国大学的学生和教授都纷纷中招。包括中央密苏里大学、范德比尔特大学、阿肯色州立大学、普渡大学在内的多所美国高校受到了攻击。尤其值得注意的是,网络钓鱼者利用就业压力,引诱求职者点击钓鱼邮件中的虚假求职邀约。根据美国联邦调查局的报告,此类钓鱼攻击让受骗者在 2020 年总共损失了至少 6200 万美元。以下是网络钓鱼者惯用的4种诈骗手段:1、包含日常活动虚假电子邮件的标题和内容都是为了让目标用户产生一种信任感和紧迫感。信任感是因为邮件包含了日常接触企业或者人员的内容,紧迫感则来源于其包含了抵押贷款和其他家庭相关活动的信息。2、冒充知名品牌虚假电子邮件的登录页面习惯于冒充谷歌或者微软等知名品牌的登录页面,甚至充斥着各种电子邮件提供商的品牌标识,让目标用户防不胜防。3、复制工作流程电子邮件的攻击程序也在模拟企业用户的已经熟知的工作流程。例如在线共享文件时收到的电子邮件通知,当人们看到之前浏览过的电子邮件时,会习惯性快速点开查看。4、使用被盗的邮件地址钓鱼者盗用真实的电子邮件账户作为诈骗渠道。例如盗用官方部门人员的邮件账户,将其作为邮件发送地址,让目标用户和防护软件无法识别异常。鉴于当前邮件安全的防御形势如此严峻,采用适当的邮件安全方案至关重要。观察到一个令人担忧的趋势:使用邮件安全产品的组织所占的比例正在下降。目前只有41%的受访者使用邮件安全软件作为其威胁防御的一部分,相较于2014年的56%下降了15个百分点。因此,一面是愈演愈烈的威胁,一面则是缺位的应对举措。不难看出,在如今严峻的形式下,企业亟需在认知上重视,在战术上主动,以行动打击恶意邮件攻击。作为一款强大的企业邮箱,新网全球邮为企业用户提供了专业级的技术保障。采用业界领先的反病毒引擎和垃圾邮件过滤技术,病毒邮件查杀率达99.5%,垃圾邮件拦截率达99.9%。作为企业用户,内部信息安全同样值得重视。新网全球邮为邮箱管理员提供更多监管权限,对重要帐号设置条件进行审核,高效办公,安全无纰漏;可指定特定成员不能向外域发送邮件,确保信息安全……大大降低企业内部信息外泄的可能性。为让更多用户体验稳定安全、无边界办公的便利,即日起,新网特推出全球邮免费体验活动,点击下方,一键免费领取:https://www.xinnet.com/composite/zt/2018Y1012mail.html?utm_source=pc&utm_medium=sns