“为什么我们仍然在与电话邮件进行斗争”

网络钓鱼仍然是网络攻击者访问网络的最常用方法。 无论是追求经济利益的骗子，还是从事网络间谍活动的国家资助的黑客攻击，几乎都是以设计成可以随时有人点击链接、泄露机密新闻的消息开始的。 只有一个人会成为受害者，足以向黑客提供访问整个企业互联网所需的立足点和储存在那里的机密新闻。

但是，谴责受害者几乎没有处理任何问题。 特别是考虑到网络钓鱼的电子邮件如何与受害者进行高度比较，这意味着几乎不可能将实际新闻与作为攻击的一部分而制作的欺诈性新闻区分开来。

攻击者很容易获得电子邮件地址并伪装成某人，这是英国人类工程学和人为因素专利研究所的网络安全冠军和thales cyber &； 咨询的人为能力领导者amanda widdowson说。

进行公司电子邮件权衡活动:最常见的攻击方法之一是向声称来自首席财务官( cfo )的员工发送电子邮件。 许多组织在其网站上提供董事会的新闻，并向攻击者提供cfo的名字。

跟踪企业的电子邮件地址看起来也比较容易。 攻击者不仅可以信服地欺骗cfo的姓名和地址，还必须在企业跟踪企业后采用这些新闻来识别企业中的个人。 面对linkedin这样的网站。

然后，生成有说服力的电子邮件很容易，需要共享数据和转移资金。 大多数情况下，攻击者为了强迫受害者发生他们想要的事件，会产生虚假的紧迫感和保密感。

本文：《“为什么我们仍然在与电话邮件进行斗争”》