网络钓鱼电子邮件:这就是为什么这么多年来我们仍然被抓到的原因

 中国邮箱网  0条评论  1107次浏览  2019年11月28日 星期四 09:57

分享到: 更多
中国邮箱网讯 11月28日消息 钓鱼电子邮件在过去几年中,一些最大的黑客攻击和数据泄露已经成为第一阶段,而这些攻击背后的团体也在不断发展新的策略。

在2019年的黑帽安全会议上,谷歌安全研究人员Elie Bursztein和佛罗里达大学教授Daniela Oliveira详细介绍了为什么这些社会工程攻击仍然有效,尽管它们已经存在了几十年。

谷歌称,Gmail每天屏蔽超过1亿封网络钓鱼邮件。68%的钓鱼邮件被Gmail屏蔽,但是每一天都有新的变化。

它说,许多针对gmail终端用户和企业消费者的活动只针对几十个人,企业用户成为目标的可能性几乎是标准gmail用户的五倍。教育用户成为目标的可能性是普通用户的两倍,政府用户受到网络钓鱼攻击的可能性是普通用户的三倍,而非营利组织受到网络钓鱼攻击的可能性是普通用户的3.8倍。

虽然大规模网络钓鱼活动只持续13个小时,但更有针对性的攻击甚至更短,谷歌称之为“精品运动”,针对一家公司中的少数人只持续7分钟。在一半的网络钓鱼活动中,电子邮件假装来自电子邮件提供商,在四分之一的时间里,它声称是来自云服务提供商。在那之后,它很可能伪装成来自金融服务公司或电子商务网站的消息。

谷歌发现,45%的互联网用户不明白什么是钓鱼网络或与之相关的风险。

由于网络钓鱼团伙善于使用心理技巧(比如紧迫感和对错过机会的恐惧)来引诱我们点击,用户未能意识到存在威胁是一个重大问题。谷歌警告:“这种缺乏意识的行为增加了被钓鱼的风险,并可能阻碍采用两步验证。”

标签:电子邮件黑客攻击网络钓鱼

我的评论:

请  后发表评论。