防范网络钓鱼攻击的八大实用技巧

你知道那些写着"恭喜！您是幸运获奖者"的电子邮件和提议购买您房屋的语音邮件都是骗局。虽然网络钓鱼是一些最古老骗局的数字延伸，但钓鱼技术仍在不断演变，甚至能欺骗最警觉的人。

网络攻击者经常更改他们的名称、工具和策略，但他们仍然喜欢使用经过验证的真实钓鱼技术。毕竟，为什么要大幅改变仍然有效的东西？Proofpoint的《2024年网络钓鱼状况报告》发现，“71%的在职成年人承认采取了风险行为，例如重复使用或共享密码、点击来自未知发件人的链接，或将凭据提供给不可靠的来源。“结合报告数据显示近70%的组织受到勒索软件影响，很明显，网络钓鱼对个人和企业仍然是一个关键问题。

钓鱼事实：理解威胁

网络钓鱼是一种欺诈性尝试，通过伪装成可信来源（通常通过电子邮件通信）来诱骗个人泄露敏感信息（用户名、密码和银行详细信息）。

您可能还听说过许多钓鱼变体——“语音钓鱼”（vishing）指电话和语音邮件垃圾邮件，“短信钓鱼”（smishing）指欺诈性短信，“二维码钓鱼”（quishing）指QR码欺骗，而"鱼叉式钓鱼”（spear phishing）指更"有针对性”、个性化的钓鱼攻击，虚假地显示为受害者认识的人发送。如需更深入地了解鱼叉式钓鱼攻击，请查看我们的博客。

无论采用何种媒介或钓鱼形式，策略和目标都是相同的。攻击者通常寻求经济或声誉收益。为此，他们试图诱使受害者下载恶意软件（通过链接或附件）或泄露敏感或有价值的信息，如用户名、密码、员工ID、银行账户信息等。根据Verizon的《2025年数据泄露调查报告》，网络应用程序和电子邮件是社会工程泄露中最常见的攻击向量。Optiv有一些关于如何保护您和您的组织免受网络钓鱼电子邮件攻击的建议。

不要上钩：如何避免网络钓鱼攻击

仔细研究主题行：注意过于紧急的主题行和语言，如"验证您的账户"或"紧急"。声称您的账户已被入侵的电子邮件是常见的钓鱼诱饵。
警惕附件：如果您看到带有附件的不请自来的邮件，不要急于打开它。“鱼叉式钓鱼附件"是广泛使用的网络攻击者技术。
检查域名：如果电子邮件的@domain.com部分与公司网站URL不完全匹配，您很可能正在阅读诈骗电子邮件。
了解HTTPS： enclosed链接安全吗？验证URL以"https"开头，并且在悬停在链接上时，地址栏附近有一个关闭的锁图标。
更新浏览器：公司会一直为新检测到的恶意软件发布补丁，所以让他们的开发人员为您完成艰巨的工作。
进行一些侦察：不要点击可疑链接，而是将链接复制并粘贴到社区反钓鱼或恶意软件研究数据库网站，如PhishTank或Scumware，以验证这是否是已知的钓鱼链接。攻击者还可以使用Bitly或TinyURL等免费服务发送"缩短"的URL，以掩盖可疑的域名，这可以使用URL"扩展器"来揭示和检查。
培训、再培训和再培训：您的公司可能会利用安全培训和钓鱼模拟。从错误中学习，以便对可疑电子邮件更加警惕，并积极采用零信任心态。
向IT报告潜在的钓鱼电子邮件：如有疑问，请报告；不要点击。如果可疑发件人据称是您认识的人，请与他们联系以确认他们发送了电子邮件。

网络攻击者不断寻找发展技术的方法，因此没有单一策略能提供100%的保护。但从政策和培训的角度培养钓鱼意识文化，组织可以更加警惕地预防网络攻击。