网络钓鱼这样“防”！

海豚上的泪

　　所有人都觉得自己不会成为网络钓鱼攻击的受害者，然而，事实果真如此吗？

　　现如今，网络钓鱼攻击早已被认定为是公司和个人面临的最常见的安全威胁之一，这绝不是空穴来风。

　　事实上，据Verizon调查，“32%的企业数据泄露的罪魁祸首是网络钓鱼电子邮件。”我们不得不承认，网络钓鱼攻击正在不断增加，而且相比以往更为复杂多变，网络犯罪分子正在通过这一攻击手段获得足够的机会来谋取利润最大化。

　　

　　什么是网络钓鱼攻击？

　　网络钓鱼攻击是一种典型常见的欺诈式攻击，攻击发起者通常会伪装成真实的人、系统或者企业，通过电子邮件或其他通信渠道，使用网络钓鱼电子邮件分发可执行各种功能的恶意链接或附件，从受害者中提取登录凭据或帐户信息；或者自动下载恶意软件，让受害者使用恶意软件感染自己的计算机，并以捕获最终用户的敏感数据作为最终目标。

　　如何防止网络钓鱼攻击？

　　1.最佳方法是要格外警惕

　　在点击任何链接并在任何网站上输入您的帐户详细信息之前，您需要格外小心。务必仔细检查电子邮件接收员。通过识别操纵和伪造的电子邮件地址，您可以避免陷入大量网络钓鱼电子邮件。

　　其次，只有在您100％确定其真实性时，才能在任何网站上输入您的帐户详细信息和密码。在输入您的帐户详细信息时始终查找HTTPS安全网页，以免自己成为域名欺诈的受害者。

　　2.认真检查网址，重视安全证书警告

　　伪造的网络钓鱼网站往往精心制作，伪装成一个拥有SSL证书的假网站。在提供登录认证或帐户等任何个人信息之前，您应该认真检查地址栏中证书信息。同时在访问网站时重视安全证书警告，当网站SSL证书过期或者无效时，浏览器会显示安全警告以提示当前登录网站的安全证书无效，或是由不受信任的CA机构颁发的SSL证书。您应该退出浏览或检查网站的真实性。

　　3.留意那些自己感兴趣的电子邮件

　　网络钓鱼攻击经常被伪装成人们感兴趣的文档或电子邮件，比如：银行记录、密码更改请求、用户订阅的电子邮件、甚至是公司IT部门发出的电子邮件。

　　在下载任何附件(尤其是未经请求的电子邮件)之前，请确保已进行检查，保险起见，多次检查发件人的电子邮件地址，并注意高风险的附件文件。

　　4.了解网络钓鱼技术

　　网络专家强调，鱼叉式网络钓鱼攻击正在上升。网络钓鱼诈骗通常针对大量人群，大面积撒网，从而期盼其中少数成为受害者，而鱼叉式网络钓鱼的目标特定的个人或小团体，而且复杂得多，经常进行假冒攻击。

　　网络犯罪分子会不断的进步，以各种方法使自己的钓鱼邮件更加真实。如果不紧跟最新技术，您可能会陷入威胁中。所以通过随时了解目前网络钓鱼的情况，您可能会尽早识破这些骗局。

　　5.注意电子邮件域名

　　注意发件人的电子邮件地址，如果电子邮件地址似乎不是来自真实的公司提供的帐户，或似乎与您以前从公司收到的电子邮件不一致，那么这很可能是一个潜在的危险信号。这可能是一封非常有说服力的电子邮件，但是如果你仔细观察，电子邮件域可能不是合法的。

　　6.注意语法错误

　　识别诈骗邮件最简单的方法之一就是通过错误的语法。黑客并不愚蠢--他们的目标是瞄准那些不太善于观察、或没有受过教育的人，因为他们更容易成为受害者。

　　7.检查链接的文本是否与合法的URL匹配

　　仔细检查链接到文本的URL。如果它与显示的URL不一致，则表明你可能被重定向到了一个你不想访问的网站。如果链接与电子邮件的上下文不匹配，请不要信任它。

　　SSL的存在并不能告诉您有关网站合法性的任何信息，SSL / TLS证书是用于加密浏览器和服务器之间的连接，从而避免黑客入侵。

　　为了检查该网站是否安全， 我们需要弄清楚该URL是否是从未知来源收到的，我们建议您在单击该URL之前先对其进行交叉检查。

　　不幸的是，这世上从来没有所谓的万无一失，尤其目前在新冠疫情的影响下，经济形势不断恶化，与冠状病毒有关的网络钓鱼正在激增，网络钓鱼诈骗也在不断进化。天威诚信提醒您，我们所能做的就是确保使用强大的安全解决方案，以减少遭受网络钓鱼电子邮件攻击的风险。