如何預(yù)防釣魚郵件？S/MIME證書來支招!
- 標簽：
- S/MIME
- 網(wǎng)絡(luò)釣魚
- 釣魚郵件
- 郵件安全證書
瀏覽量：4581次評論：0次
作者：Jean時間：2022-02-25 17:37:20
網(wǎng)絡(luò)釣魚（Phishing，與釣魚的英語fishing發(fā)音相近，又名釣魚式攻擊），通過冒充銀行或其他知名機構(gòu)向受害者發(fā)送欺騙性郵件，引誘收信人提供自己的敏感信息（如用戶名、口令、ATM交易密碼或信用卡詳細信息），從而套取非法收益。網(wǎng)絡(luò)釣魚是網(wǎng)絡(luò)詐騙中最古老的伎倆之一，據(jù)悉，網(wǎng)絡(luò)釣魚占總數(shù)據(jù)泄露事件的 90%。當(dāng)詐騙者發(fā)現(xiàn)憑一封精心設(shè)計的電子郵件就可以冒充可信實體，來實現(xiàn)不菲的非法收入時，他們便會無所不用其極。
在本文中，我們將從各個角度探討網(wǎng)絡(luò)釣魚問題，并提供對抗網(wǎng)絡(luò)釣魚的最佳方法：安裝S/MIME郵件安全證書。
釣魚活動無處不在
據(jù)統(tǒng)計，如今每20秒就會有一個新的網(wǎng)絡(luò)釣魚站點出現(xiàn)，而86%的電子郵件攻擊并不包含惡意軟件，如此更難以讓人識別。據(jù)Google表示，僅在一周內(nèi)，他們每天阻止COVID-19 網(wǎng)絡(luò)釣魚郵件超過1800萬封。而70%的企業(yè)面臨網(wǎng)絡(luò)釣魚郵件增加的風(fēng)險。按攻擊對象來看，任何人都可能成為其受害者。
如你所見，網(wǎng)絡(luò)釣魚已經(jīng)演變成一種無法完全消除的嚴重威脅。只要互聯(lián)網(wǎng)存在，網(wǎng)絡(luò)釣魚者就會找到各種方法來操縱用戶和企業(yè)。這就是為什么你在打開和管理電子郵件時應(yīng)該始終保持警惕的原因。
雖然在現(xiàn)實生活中偽裝成其他人要困難得多，但在網(wǎng)絡(luò)世界中可輕而易舉假冒他人。從早期的”一名立陶宛男子冒充臺灣廣達電腦公司高層，以釣魚電郵的方式在兩年內(nèi)詐騙谷歌和臉書超過1.2億美元“；到去年8月，攻擊者在釣魚郵件中冒充著名制藥公司輝瑞進行具有高度針對性的釣魚活動，以竊取受害者的商業(yè)及財務(wù)信息......我們可以看到，相比虛構(gòu)的實體，釣魚攻擊者更擅長冒充那些已經(jīng)廣為人知的公司，受害者看到知名的品牌，則會更容易放松警惕。
如何識別釣魚郵件
- 奇怪的語氣或陌生的問候 ?
- 如果突然發(fā)現(xiàn)你長期合作的商業(yè)伙伴的寫作風(fēng)格發(fā)生了變化，應(yīng)該立即敲響警鐘。如果在打完招呼后，隨之而來的就是行動號召，你有理由懷疑對方的真實身份。
- 可疑的電子郵件地址和虛假鏈接
- 你應(yīng)該檢查發(fā)件人的真實URL 和郵件中的鏈接。這通常是判斷電子郵件賬戶真假的最快方法。不要單擊鏈接，而是將鼠標懸停在它們上面，并注意任何可疑的字詞或域名擴展名。如果電子郵件據(jù)稱來自Paypal.com，但鏈接不是Paypal.com，請將電子郵件標記為垃圾郵件并將其刪除。
- 語法錯誤
- 大多數(shù)合法的企業(yè)在發(fā)送電子郵件之前都會認真校對。如果郵件中出現(xiàn)較多的拼寫錯誤和語法錯誤，你需要引起重視，這也可能是屬于釣魚郵件。
- 索取憑證和付款信息
- 一封看似官方的電子郵件要求你訪問一個虛假的登錄頁面并提交你的個人數(shù)據(jù)甚至要求付款以解決郵件中的問題。為避免這種復(fù)雜的騙局，請通過輸入 URL 而不是單擊鏈接來訪問郵件中提及的站點。
- 沒有數(shù)字簽名
- 數(shù)字簽名將驗證發(fā)送者的真實身份。與SSL證書類似，郵件安全證書支持對郵件通信進行端到端加密。你可以在客戶端檢查傳入電子郵件的狀態(tài)，點擊郵件右側(cè)的紅色勛章圖標，顯示的綠色對勾表明該郵件已由受信任的證書頒發(fā)機構(gòu)進行數(shù)字簽名。如果顯示紅色警告，則表示郵件可能經(jīng)過篡改或證書已失效。如果找不到圖標，也需要警惕發(fā)件人身份的真實性。
預(yù)防釣魚郵件，你能做什么
為了保護你的個人或企業(yè)身份不被網(wǎng)絡(luò)釣魚者冒用，最好的方法是使用S/MIME郵件安全證書對你的電子郵件進行數(shù)字簽名。S/MIME證書將加密你所有傳出的電子郵件和文檔，并驗證作為發(fā)件人的真實身份。
在銳成信息，你可以找到完善的S/MIME服務(wù)，更方便地保護你的郵件安全。
.jpg)
我的評論
還未登錄？點擊登錄