吉网

LinkedIn仍然是最流行的网络钓鱼诱饵

导读 当涉及到冒充(在新标签中打开)大品牌,LinkedIn仍然是最受欢迎的目标,几乎一半(45%)的假冒尝试欺骗了社交网络。CheckPointResearch(CPR)的...

当涉及到冒充(在新标签中打开)大品牌,LinkedIn仍然是最受欢迎的目标,几乎一半(45%)的假冒尝试欺骗了社交网络。CheckPointResearch(CPR)的最新分析发现,虽然LinkedIn的份额有所下降(与2022年第一季度的52%相比),但其所有者微软出现了大幅上升,记录了CPR分析的所有模仿尝试的13%,上升了季度环比几乎100%。

DHL以12%的比例排名第三,前十名还出现了一些新名字,阿迪达斯、Adobe和汇丰银行都出现了。

对于LinkedIn,攻击者大多只是试图模仿来自该平台的通知和新闻邮件,例如“你出现在本周的X次搜索中”或“你有一条新消息”。虽然这些电子邮件看起来好像来自LinkedIn,但仔细检查会发现情况并非如此。

CheckPointResearch还表示,DHL进入前三名并不令人意外,因为在线购物的趋势是“无情的”。

当涉及航运公司时,攻击者经常发送网络钓鱼电子邮件(在新标签中打开),声称包裹丢失或损坏,并且收件人需要提交进一步的数据来领取包裹。通过这种方式,攻击者可以获得重要的敏感信息,他们可以稍后在攻击的第二阶段使用。

CheckPointSoftware数据研究组经理OmerDembinsky表示:“网络钓鱼电子邮件是每个黑客武器库中的重要工具,因为它们部署速度快,并且可以以相对较低的成本瞄准数百万用户。”

“它们让网络犯罪分子有机会利用受信任品牌的声誉给用户一种虚假的安全感,这种安全感可以被利用来窃取个人或商业信息以获取经济利益。

防止这些攻击的最佳方法是在打开和阅读电子邮件时格外警惕,无论它们来自谁,确保除非绝对确定其来源,否则不要下载附件或打开链接,并设置强大的防病毒软件解决方案和防火墙。