网络钓鱼攻击
网络钓鱼攻击是一种常见的社会工程学攻击手段，攻击者通过伪装成可信机构或个人，诱骗用户泄露敏感信息或执行危险操作，以达到非法牟利的目的。
攻击者常借助伪造网站、钓鱼邮件、虚假短信、仿冒App等载体，模仿银行、运营商、电商平台及亲友的口吻，以中奖、账户异常、订单退款、法务通知等名义诱导用户点击恶意链接、下载木马程序，或主动输入身份证号、银行卡信息、验证码等核心数据。
该攻击成本低、传播快、隐蔽性强，普通用户极易受骗，一旦中招可能导致财产被盗、个人信息泄露、账号被劫持等后果。针对企业的钓鱼攻击还可能引发内部数据泄露、系统被入侵，造成严重业务风险。
防范网络钓鱼攻击需提高安全意识，不随意点开陌生链接，核验发件人及网址真实性，妥善保管验证码与账号密码；企业可通过邮件网关、威胁情报、安全培训等方式，构建多层级防御体系，有效降低攻击风险。
攻击者常借助伪造网站、钓鱼邮件、虚假短信、仿冒App等载体，模仿银行、运营商、电商平台及亲友的口吻，以中奖、账户异常、订单退款、法务通知等名义诱导用户点击恶意链接、下载木马程序，或主动输入身份证号、银行卡信息、验证码等核心数据。
该攻击成本低、传播快、隐蔽性强，普通用户极易受骗，一旦中招可能导致财产被盗、个人信息泄露、账号被劫持等后果。针对企业的钓鱼攻击还可能引发内部数据泄露、系统被入侵，造成严重业务风险。
防范网络钓鱼攻击需提高安全意识，不随意点开陌生链接，核验发件人及网址真实性，妥善保管验证码与账号密码；企业可通过邮件网关、威胁情报、安全培训等方式，构建多层级防御体系，有效降低攻击风险。
近日，一家网络安全公司表示，他们已经确定了针对俄罗斯金融机构的两项主要网络钓鱼活动，其电子邮件声称来自该国的中央银行和金融网络安全机构。其中一次袭击发生在15日周四早上，由莫斯科的Group-IB提供给臭名昭着的Silence黑客组织，该攻击涉及声称来自俄罗斯中央银行的电子邮件。
时间：2018-11-19
闽公网安备 35021102000564号