如何识别网络钓鱼攻击的八种类型？

Fahmida Y. Rashid

你是否可以将鱼叉式网络钓鱼和语音钓鱼与鲸钓攻击和克隆钓鱼区别开来？本文解释了如何识别每一种类型的威胁。

每次数据泄露和在线攻击似乎都涉及某种网络钓鱼，这类攻击企图窃取密码登录信息、发起欺诈性交易或者诱使人们下载恶意软件。的确，Verizon发布的《2020年数据泄露调查报告》发现，网络钓鱼是与泄露有关的头号威胁活动。

企业经常提醒用户留意网络钓鱼攻击，但是许多用户并不真正知道如何识别它们。而人类又往往不善于识别骗局。

据Proofpoint的《2020年网络钓鱼状态报告》显示，美国65%的企业组织在2019年遭遇了得逞的网络钓鱼攻击。这既表明了攻击者很高明，又表明了需要同样很高明的安全意识培训。还有这一点：并非所有的网络钓鱼骗局都以相同的方式运作――有些是普通的电子邮件轰炸，另一些则经过精心设计，以攻击特定类型的人群，要培训用户知道邮件何时很可疑比较困难。

不妨看一下网络钓鱼攻击的不同类型以及如何识别它们。

网络钓鱼：群发电子邮件

最常见的网络钓鱼形式是普通的群发邮件，即有人发送一封冒充他人的电子邮件，试图诱骗收件人执行某种操作，通常是登录网站或下载恶意软件。攻击通常依赖电子邮件进行，即伪造电子邮件标题（发件人字段），好让邮件看起来像是由可信任的发件人发送的。

然而，网络钓鱼攻击并不总是看起来像是UPS投递通知电子邮件、PayPal关于密码将过期的警告消息或关于存储配额的Office 365电子邮件。……