搜索

[27943] 2019-11-29_如何避免社会工程学攻击

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-11-29_如何避免社会工程学攻击 如 何 避 免 社 会 工 程 学 攻 击 O t s 安 全   2 0 1 9 - 1 1 - 2 9 什 么 是 社 会 工 程 学 攻 击 ？ 什 么 是 社 会 工 程 学 攻 击 ？ 在 社 会 工 程 攻 击 中 ， 攻 击 者 使 用 人 机 交 互 （ 社 交 技 能 ） 来 获 取 或 损 害 有 关 组 织 或 其 计 算 机 系 统 的 信 息 。 攻 击 者 可 能 看 起 来 并 不 张 扬 和 受 人 尊 敬 ， 可 能 声 称 自 己 是 新 员 工 ， 维 修 人 员 或 研 究 人 员 ， 甚 至 提 供 凭 据 以 支 持 该 身 份 。 但 是 ， 通 过 提 出 问 题 ， 他 或 她 也 许 能 够 整 理 出 足 够 的 信 息 以 渗 透 组 织 的 网 络 。 如 果 攻 击 者 无 法 从 一 个 来 源 收 集 足 够 的 信 息 ， 则 他 或 她 可 以 与 同 一 组 织 内 的 另 一 个 来 源 联 系 ， 并 依 靠 来 自 第 一 个 来 源 的 信 息 来 增 加 其 可 信 度 。 什 么 是 网 络 钓 鱼 攻 击 ？ 什 么 是 网 络 钓 鱼 攻 击 ？ 网 络 钓 鱼 是 社 会 工 程 学 的 一 种 形 式 。 网 络 钓 鱼 攻 击 通 过 伪 装 成 可 信 赖 的 组 织 来 使 用 电 子 邮 件 或 恶 意 网 站 来 获 取 个 人 信 息 。 例 如 ， 攻 击 者 看 似 可 能 是 从 信 誉 良 好 的 信 用 卡 公 司 或 金 融 机 构 发 送 电 子 邮 件 来 请 求 帐 户 信 息 ， 这 通 常 表 明 存 在 问 题 。 当 用 户 响 应 所 请 求 的 信 息 时 ， 攻 击 者 可 以 使 用 它 来 访 问 帐 户 。 网 络 钓 鱼 攻 击 也 可 能 来 自 其 他 类 型 的 组 织 ， 例 如 慈 善 组 织 。 攻 击 者 经 常 利 用 时 事 和 一 年 中 的 某 些 时 间 ， 例 如 自 然 灾 害 （ 例 如 卡 特 里 娜 飓 风 ， 印 度 尼 西 亚 海 啸 ） 流 行 病 和 健 康 恐 慌 （ 例 如 H 1 N 1 ） 经 济 问 题 （ 例 如 ， 国 税 局 诈 骗 ） 重 大 政 治 选 举 假 期 什 么 是 告 密 攻 击 ？ 什 么 是 告 密 攻 击 ？ 许 愿 是 一 种 利 用 语 音 通 信 的 社 会 工 程 方 法 。 该 技 术 可 以 与 其 他 形 式 的 社 会 工 程 学 结 合 使 用 ， 诱 使 受 害 者 拨 打 一 定 数 量 的 电 话 并 泄 露 敏 感 信 息 。 通 过 利 用 I n t e r n e t 协 议 语 音 （ V o I P ） 解 决 方 案 和 广 播 服 务 ， 可 以 完 全 通 过 语 音 通 信 进 行 高 级 的 垃 圾 邮 件
攻 击 。 V o I P 可 以 轻 松 地 欺 骗 呼 叫 者 身 份 （ I D ） ， 从 而 可 以 利 用 公 众 对 电 话 服 务 （ 尤 其 是 固 定 电 话 服 务 ） 安 全 性 的 错 误 信 任 。 没 有 物 理 访 问 线 路 就 无 法 截 断 座 机 通 信 ； 但 是 ， 当 与 恶 意 行 为 者 直 接 通 信 时 ， 此 特 征 无 益 。 什 么 是 欺 诈 攻 击 ？ 什 么 是 欺 诈 攻 击 ？ 污 名 化 是 利 用 S M S 或 文 本 消 息 的 一 种 社 会 工 程 形 式 。 文 本 消 息 可 以 包 含 指 向 诸 如 网 页 ， 电 子 邮 件 地 址 或 电 话 号 码 之 类 的 链 接 ， 单 击 该 链 接 可 能 会 自 动 打 开 浏 览 器 窗 口 或 电 子 邮 件 消 息 或 拨 打 电 话 号 码 。 电 子 邮 件 ， 语 音 ， 文 本 消 息 和 W e b 浏 览 器 功 能 的 这 种 集 成 增 加 了 用 户 成 为 工 程 恶 意 活 动 的 受 害 者 的 可 能 性 。   网 络 钓 鱼 尝 试 的 常 见 指 标 是 什 么 ？ 网 络 钓 鱼 尝 试 的 常 见 指 标 是 什 么 ？ 可 疑 发 件 人 的 地 址 。 发 件 人 的 地 址 可 以 模 仿 合 法 业 务 。 网 络 犯 罪 分 子 经 常 使 用 电 子 邮 件 地 址 ， 该 电 子 邮 件 地 址 通 过 更 改 或 省 略 一 些 字 符 而 与 知 名 公 司 的 电 子 邮 件 地 址 非 常 相 似 。   通 用 的 问 候 和 签 名 。 通 用 问 候 语 （ 例 如 “ 尊 敬 的 客 户 ” 或 “ 先 生 / 女 士 ” ） 和 签 名 块 中 缺 少 联 系 信 息 ， 都 是 网 络 钓 鱼 电 子 邮 件 的 重 要 标 志 。 受 信 任 的 组 织 通 常 会 通 过 姓 名 向 您 发 送 地 址 并 提 供 其 联 系 信 息 。 欺 骗 的 超 链 接 。 如 果 将 光 标 悬 停 在 电 子 邮 件 正 文 中 的 任 何 链 接 上 ， 而 这 些 链 接 与 悬 停 在 它 们 上 方 时 出 现 的 文 本 不 匹 配 ， 则 该 链 接 可 能 被 欺 骗 。 恶 意 网 站 可 能 看 起 来 与 合 法 网 站 相 同 ， 但 U R L 可 能 使 用 拼 写 形 式 的 变 化 或 不 同 的 域 （ 例 如 ， . c o m 与 . n e t ） 。 此 外 ， 网 络 罪 犯 可 能 使 用 U R L 缩 短 服 务 来 隐 藏 链 接 的 真 实 目 的 地 。 拼 写 和 布 局 。 语 法 和 句 子 结 构 不 良 ， 拼 写 错 误 以 及 格 式 不 一 致 是 其 他 可 能 的 网 络 钓 鱼 尝 试 的 指 标 。 信 誉 良 好 的 机 构 有 专 门 的 人 员 来 产 生 ， 验 证 和 校 对 客 户 信 件 。 可 疑 附 件 。 不 请 自 来 的 电 子 邮 件 请 求 用 户 下 载 并 打 开 附 件 是 恶 意 软 件 的 常 见 传 递 机 制 。 网 络 犯 罪 分 子 可 能 会 使 用 错 误 的 紧 迫 感 或 重 要 性 来 帮 助 说 服 用 户 下 载 或 打 开 附 件 ， 而 无 需 先 对 其 进 行 检 查 。 您 如 何 避 免 成 为 受 害 者 ？ 您 如 何 避 免 成 为 受 害 者 ？ 对 来 自 个 人 的 询 问 员 工 或 其 他 内 部 信 息 的 电 话 ， 拜 访 或 电 子 邮 件 消 息 保 持 怀 疑 。 如 果 未 知 的 人 声 称 来 自 合 法 组 织 ， 请 尝 试 直 接 向 公 司 验 证 其 身 份 。 除 非 您 确 定 某 人 有 权 获 得 该 信 息 ， 否 则 请 勿 提 供 有 关 您 的 组 织 的 个 人 信 息 或 信 息 ， 包 括 其 组 织 结 构 或 网 络 。 不 要 在 电 子 邮 件 中 泄 露 个 人 或 财 务 信 息 ， 也 不 要 响 应 电 子 邮 件 对 此 类 信 息 的 请 求 。 这 包 括 通 过 电 子 邮 件 发 送 的 以 下 链 接 。 在 检 查 网 站 的 安 全 性 之 前 ， 请 勿 通 过 I n t e r n e t 发 送 敏 感 信 息 。 （ 有 关 更 多 信 息 ， 请 参 阅 保 护 您 的 隐 私 。 ） 请 注 意 网 站 的 统 一 资 源 定 位 符 （ U R L ） 。 如 果 不 确 定 电 子 邮 件 请 求 是 否 合 法 ， 请 尝 试 直 接 与 公 司 联 系 以 进 行 验 证 。 不 要 使 用 与 请 求 相 关 的 网 站 上 提 供 的 联 系 信 息 ； 相 反 ， 请 检 查 以 前 的 语 句 以 获 取 联 系 信 息 。 还 可 以 从 诸 如 反 网 络 钓 鱼 工 作 组 之 类 的 组 在 线 获 取 有 关 已 知 网 络 钓 鱼 攻 击 的 信 息 。 （ 请 参 阅 A P W G   e C r i m e 研 究 论 文 ） 。 安 装 和 维 护 防 病 毒 软 件 ， 防 火 墙 和 电 子 邮 件 过 滤 器 ， 以 减 少 部 分 此 类 流 量 。 （ 有 关 更 多 信 息 ， 请 参 阅 了 解 家 用 和 小 型 办 公 室 使 用 的 防 火 墙 ， 防 止 恶 意 代 码 和 减 少 垃 圾 邮 件 。 ）
利 用 您 的 电 子 邮 件 客 户 端 和 W e b 浏 览 器 提 供 的 任 何 反 网 络 钓 鱼 功 能 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理