搜索

[7015] 2020-10-28_小E贴士：降低电子邮件模拟攻击风险的5个技巧

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2020-10-28_小E贴士：降低电子邮件模拟攻击风险的5个技巧 小 E 贴 士 ： 降 低 电 子 邮 件 模 拟 攻 击 风 险 的 5 个 技 巧 小 E   E 安 全   2 0 2 0 - 1 0 - 2 8 E 安 全 安 全 1 0 月 月 2 8 日 讯 日 讯     多 年 来 ， 电 子 邮 件 攻 击 已 经 超 越 了 标 准 的 网 络 钓 鱼 ， 并 且 变 得 更 具 针 对 性 。 在 本 文 中 ， 小 E 将 重 点 介 绍 电 子 邮 件 模 拟 攻 击 ， 概 述 其 危 险 性 ， 并 提 供 一 些 技 巧 来 帮 助 个 人 和 组 织 降 低 其 遭 受 模 拟 攻 击 的 风 险 。 什 么 是 电 子 邮 件 模 拟 攻 击 ？ 电 子 邮 件 冒 充 攻 击 是 恶 意 电 子 邮 件 ， 骗 子 会 伪 装 成 可 信 任 的 实 体 ， 以 从 受 害 者 那 里 窃 取 金 钱 和 敏 感 信 息 。 被 冒 充 的 受 信 任 实 体 可 以 是 任 何 人 - 您 的 老 板 ， 同 事 ， 供 应 商 或 从 中 获 取 自 动 电 子 邮 件 的 消 费 者 品 牌 。 电 子 邮 件 冒 充 攻 击 很 难 捕 获 并 且 令 人 担 忧 ， 因 为 我 们 倾 向 于 对 已 知 实 体 的 电 子 邮 件 采 取 快 速 行 动 。 骗 子 与 其 他 技 术 配 合 冒 充 他 人 ， 以 欺 骗 组 织 并 窃 取 帐 户 凭 据 ， 有 时 受 害 者 在 欺 诈 发 生 后 的 几 天 内 都 没 有 意 识 到 自 己 遭 到 攻 击 了 。
幸 运 的 是 ， 我 们 所 有 人 都 可 以 遵 循 一 些 安 全 方 法 ， 以 减 少 电 子 邮 件 模 拟 攻 击 的 风 险 。 0 1 T I P 1   – 寻 找 让 人 紧 张 的 线 索 电 子 邮 件 模 拟 攻 击 通 常 是 用 语 言 让 受 害 者 产 生 紧 迫 感 或 恐 惧 感 ， 迫 使 他 们 使 用 电 子 邮 件 。 当 然 ， 并 非 每 一 封 使 我 们 感 到 紧 张 的 电 子 邮 件 都 是 假 冒 的 。 以 下 是 模 拟 电 子 邮 件 中 应 注 意 的 一 些 常 见 短 语 和 场 景 ： 在 短 时 间 内 为 涉 及 资 金 或 敏 感 信 息 转 移 的 流 程 提 供 了 较 短 的 截 止 日 期 。 异 常 的 购 买 请 求 （ 例 如 i T u n e s 礼 品 卡 ） 。 员 工 要 求 突 然 更 改 直 接 存 款 信 息 。 新 供 应 商 共 享 。
0 2 T I P 2   – 检 查 电 子 邮 件 内 容 有 针 对 性 的 电 子 邮 件 攻 击 是 基 于 受 害 者 太 忙 ， 而 不 是 停 下 来 ， 理 性 地 处 理 电 子 邮 件 。 虽 然 这 可 能 会 多 花 几 秒 钟 的 时 间 ， 但 一 定 要 问 问 自 己 ， 你 正 在 阅 读 的 邮 件 是 否 有 意 义 ， 以 及 邮 件 的 目 的 是 什 么 。 为 什 么 您 的 C E O 会 要 求 您 在 两 个 小 时 内 购 买 i T u n e s 礼 品 卡 ？ 他 们 以 前 这 么 做 过 吗 ？ 为 何 N e t f l i x 电 子 邮 件 会 发 送 到 您 的 公 司 电 子 邮 件 地 址 ？ 国 税 局 为 什 么 会 通 过 电 子 邮 件 要 求 您 提 供 S S N 和 其 他 敏 感 的 个 人 信 息 ？ 总 结 一 下 ： 即 使 阅 读 电 子 邮 件 来 自 受 信 任 的 实 体 ， 也 要 长 点 心 眼 。
0 3 T I P 3   – 检 查 电 子 邮 件 地 址 和 发 件 人 姓 名 的 偏 差 为 了 防 止 冒 用 电 子 邮 件 的 行 为 ， 许 多 组 织 已 经 部 署 了 基 于 关 键 字 的 保 护 ， 可 以 捕 获 电 子 邮 件 地 址 或 发 件 人 姓 名 与 关 键 管 理 人 员 ( 或 其 他 相 关 关 键 字 ) 匹 配 的 电 子 邮 件 。 为 了 克 服 这 些 安 全 控 制 措 施 ， 模 拟 攻 击 使 用 的 电 子 邮 件 地 址 和 发 件 人 名 称 与 攻 击 所 模 拟 的 实 体 的 电 子 邮 件 地 址 和 发 件 人 名 称 略 有 不 同 。 需 要 注 意 的 一 些 常 见 差 异 ： 拼 写 更 改 ， 尤 其 是 乍 一 看 就 是 错 误 的 拼 写 （ 例 如 ， 用 “   e i ” 代 替 名 称 中 的 “   i e ” ） 。 根 据 视 觉 相 似 性 进 行 更 改 以 欺 骗 受 害 者 （ 例 如 ， 将 “   r n ” 替 换 为 “   m ” ， 因 为 它 们 看 起 来 很 相 似 ） 。 如 果 发 件 人 第 一 次 通 过 个 人 帐 户 向 您 发 送 电 子 邮 件 ， 建 议 您 通 过 辅 助 渠 道 （ 文 本 ， S l a c k 或 电 话 ） 验 证 发 件 人 的 身 份 。 名 称 的 描 述 更 改 。 例 如 ， 冒 充 首 席 技 术 官 R y a n   F r a s e r 的 攻 击 者 可 以 发 送 发 件 人 名 称 为 “   R y a n   F r a s e r ， 首 席 技 术 官 ” 的 电 子 邮 件 。 更 改 发 件 人 姓 名 的 组 成 部 分 （ 例 如 ， 添 加 或 删 除 中 间 的 首 字 母 缩 写 ， 将 M a r y   J a n e 缩 写 为 M J ） 。 0 4 T I P 4   – 假 冒 电 子 邮 件 的 “ 常 用 语 ” 我 们 需 要 注 意 一 些 众 所 周 知 假 冒 电 子 邮 件 的 短 语 ， 电 子 邮 件 不 一 定 总 是 与 金 钱 或 数 据 直 接 相 关 的 ， 一 封 电 子 邮 件 有 时 是 一 个 简 单 的 请 求 ， 只 是 为 了 想 看 看 谁 会 上 钩 。 请 注 意 以 下 短 语 ： “ 你 现 在 有 空 吗 ？ 你 现 在 有 空 吗 ？ ” 、 、 “ 你 在 办 公 桌 前 吗 ？ 你 在 办 公 桌 前 吗 ？ ” 类 似 问 题 是 假 冒 电 子 邮 件 中 经 常 出 现 的 开 场 白 。 因 为 它 们 看 起 来 像 是 简 单 请 求 的 无 害 电 子 邮 件 。
“ 我 需 要 紧 急 帮 助 我 需 要 紧 急 帮 助 ” 、 、 “ 你 能 在 你 能 在 1 5 分 钟 内 帮 我 个 忙 吗 分 钟 内 帮 我 个 忙 吗 ? ” 。 如 果 您 从 “   C E O ” 那 里 收 到 像 这 封 带 有 时 间 敏 感 性 的 电 子 邮 件 ， 您 的 本 能 可 能 是 迅 速 做 出 回 应 ， 并 被 该 假 冒 行 为 所 欺 骗 。 0 5 T I P 5 — 使 用 辅 助 身 份 验 证 渠 道 多 年 来 ， 企 业 采 用 双 重 认 证 ( 2 F A ) 方 式 ， 这 不 仅 有 助 于 保 护 员 工 账 户 ， 还 可 以 减 少 账 户 泄 露 的 影 响 。 对 于 任 何 与 金 钱 或 数 据 相 关 的 不 寻 常 请 求 ， 你 也 可 以 这 么 做 。 例 如 : 是 否 有 供 应 商 在 发 票 到 期 的 时 候 突 然 给 你 发 邮 件 ， 告 诉 你 他 们 的 银 行 账 户 信 息 发 生 了 变 化 ? 打 电 话 或 发 短 信 给 供 应 商 ， 确 认 他 们 发 送 了 电 子 邮 件 。 你 的 上 司 给 你 发 邮 件 要 求 购 买 礼 品 卡 了 吗 ? 向 他 们 发 送 S l a c k 消 息 以 确 认 请 求 。 你 的 人 力 资 源 代 表 是 否 发 邮 件 给 你 一 个 C O V I D 资 源 文 档 ， 需 要 电 子 邮 件 帐 户 凭 证 才 能 查 看 ? 与 人 力 资 源 代 表 核 实 邮 件 的 真 实 性 。 这 些 提 示 是 个 人 和 组 织 更 好 地 了 解 电 子 邮 件 模 拟 并 开 始 解 决 其 风 险 因 素 的 起 点 。 但 是 ， 有 效 防 止 电 子 邮 件 假 冒 的 措 施 不 能 仅 靠 眼 力 判 断 。 企 业 安 全 团 队 应 对 其 电 子 邮 件 安 全 堆 栈 进 行 彻 底 审 核 ， 并 增 强 本 地 电 子 邮 件 安 全 ， 以 提 供 针 对 假 冒 的 特 定 保 护 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 黑 客 假 冒 M i c r o s o f t   T e a m s 消 息 发 动 钓 鱼 攻 击   已 锁 定 5 0 0 0 0 个 O f f i c e   3 6 5 用 户 2 0 1 8 年 至 2 0 1 9 年   滥 用 机 器 身 份 的 恶 意 软 件 攻 击 增 加 了 4 3 3 %
独 家 解 析 ： 《 个 人 信 息 保 护 法 （ 草 案 ） 》 V S   欧 盟 G D P R 有 何 异 同 ？ |   E 周 刊 F B I 和 C I S A 发 出 联 合 警 报 ： 俄 罗 斯 黑 客 已 入 侵 美 国 政 府 网 络 美 国 对 5 个 伊 朗 实 体 实 施 新 制 裁   理 由 ： 干 预 美 国 大 选 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理