批量网络钓鱼电子邮件 批量电子邮件网络钓鱼是一种最常见的网络钓鱼攻击。 诈骗者会创建一封看似来自大型知名合法企业或组织(国家或全球银行、大型在线零售商、常见软件应用程序或应用的制造商)的电子邮件,并将其发送给数百万收件人。 批量电子邮件网络钓鱼是一种数字游戏:冒充的发件人越大型或越受欢迎,收件人中会成为客户、订阅者或成员的数量就越多。 鱼叉式网络钓鱼 鱼叉式网络钓鱼是一种针对特定个人的网络钓鱼攻击 — 通常是对敏感数据或网络资源有特殊访问权限的人,或者是拥有一些特殊权限的人,诈骗者可借助这些权限进行欺诈或实现非法目的。 企业电子邮件泄露 (BEC) 一些鱼叉式网络钓鱼电子邮件试图收集更多信息,为更大规模的攻击做准备。 例如,鱼叉式网络钓鱼邮件可能会要求 CEO 更新在短暂中断期间丢失的电子邮件帐户凭证,但提供的链接会将他们引导至恶意虚假网站,进而窃取这些凭证。 掌握了这些凭证,攻击者就可以顺利访问 CEO 的邮箱,研究 CEO 的电子邮件来获取更多信息,并使用 CEO 真实的电子邮件地址直接从其电子邮件帐户发送让人信服的欺诈性信息。 ———————————————— 需要了解更多信息请联系
纸飞机/TG:@cdnshishi 微信:cdnshishi QQ:2881702432
|