"网络钓鱼 "是指一种依靠社会工程学策略欺骗受害者共享数据、跟踪链接或下载附件的诈骗方法。
这个骗局已经有近 30 年的历史，但丝毫没有放缓的迹象。 86% 家企业受到负面影响 钓鱼电子邮件。
那么，如何才能防患于未然？下面我们将详细介绍需要警惕的 10 种网络钓鱼攻击迹象。
网络钓鱼攻击的十大迹象
#1.拼写、语法和标点符号不正确
2023 年，缺乏足够的语言技能已成为网络钓鱼诈骗的刻板印象，但它却再准确不过了。
网络钓鱼电子邮件和信息往往错误百出，这意味着这是一个明显的骗局。
错误并不局限于邮件正文--电子邮件地址、姓名、链接和钓鱼网站都会出现拼写错误。您可以将文本复制并粘贴到 免费语法检查器 如果您不确定的话。
#2.总有一个有效载荷
每一个网络钓鱼骗局都有一个共同特点，那就是 载荷.其形式通常是链接、附件或已损坏的网站。
无论哪种方式，每一个网络钓鱼骗局都会试图将你引向一个有效载荷，最终窃取你的数据或资金。
这里列出的许多提示可以帮助您在到达有效载荷之前发现网络钓鱼欺诈。为了随时保护您的数据，请确保您有一个 谷歌浏览器的 VPN 扩展.
#3.持续而紧迫的行动感
网络钓鱼欺诈的另一个典型特征是制造紧迫感。骗子喜欢用黑客攻击、金钱损失、数据被盗等威胁来加大压力。不出所料，避免这些威胁的 "唯一办法 "就是"......"。点击此链接."
在虚假的恐慌状态下，你更有可能做出非理性的决定，比如共享数据、关注登录页面等。
#4.伪装成合法来源
冒名电子邮件是网络钓鱼诈骗最常见的成功方式之一。通过伪装成合法公司，受害者会措手不及，因为来自真实公司的电子邮件是正常的。
骗子不会就此罢休。寻找冒充以下身份的网络罪犯：
- 高级政府官员；
- 银行、信用卡、加密货币交易所等。
- 警察或政府机构；
- 旅行和旅游公司；
- 网络安全咨询公司。
骗子想让您措手不及，所以有什么比伪装成一个 不显眼 和 预期 聚会？
#5.不寻常或不恰当的语法
与拼写和语法错误类似，网络钓鱼信息也有更微妙的语言错误。下次收到 网络钓鱼 邮件，仔细看看通篇使用的语法。邮件是否以 "亲爱的银行用户 "开头？
措辞是否有偏差？语法是学习一门语言时最难掌握的技能之一。大多数网络钓鱼欺诈者缺乏专业英语能力，因此语法不当是一个明显的欺诈迹象。
#6.信息提供高额赔付
与网络钓鱼有关的一个明显迹象是 "好得不真实 "的感觉。骗子冒充营销人员、投资者或商人，以"...... "的承诺诱骗受害者。低风险"和"高回报."
也许他们声称自己是一名金融工作者，在网上找到了你的号码，想与你分享商业秘密。不管怎样，你都可能永远看不到彩虹尽头许诺的那一桶金。
#7.恶意网站缺乏 SSL 证书
如果查看该网站的域名，就会发现它以 "HTTPS "开头。这清楚地表明，网站管理员已在网站上安装了安全套接字层（SSL）。
SSL 证书可确保您的通信和浏览数据在传输过程中得到加密。由于钓鱼网站希望您的 未加密 数据，它们将缺少 SSL 证书，其域名将以 "HTTP "开头。
#8.电子邮件地址来自公共域
如果你发现了这一点，很可能一辈子都不会忘记。很多用户在打开新邮件时都会跳过发件人的数据。问题在于，网络钓鱼欺诈通常使用公共域名作为电子邮件地址。
世界上没有一家银行会通过以"@gmail.com "或"@yahoo.com "结尾的私人电子邮件地址与您联系。骗子们会想方设法掩盖这一点或为其辩解，但公共域总是指向不可信的发件人。
#9.首席执行官欺诈非常普遍
前面提到，网络钓鱼欺诈喜欢隐藏在合法来源的幌子后面。这在企业环境中已见成效，骗子会假装成 C 级管理人员，要求提供登录数据。
联邦调查局在 $430 亿美元损失 在 2016 年至 2021 年期间，全球将有超过 1 亿人受到商业电子邮件欺诈 (BEC) 的威胁。如果您通常不与 C 级高管沟通，请仔细检查电子邮件是否可信，而不是试图欺诈首席执行官。
#10.完全没有联系方式
如果你不安地感觉到某封电子邮件是网络钓鱼企图，请检查工作联系数据，如电子邮件、表单等。你很可能会遍寻每个角落，却一无所获。
这一切都很合乎逻辑，对吗？骗子不希望被联系，所以设置可验证的联系方式只会适得其反。如果缺少这些数据，你几乎肯定是在和一个不可信的人打交道。
如果发生袭击...
虽然我们大多数人都能注意到这里列出的警告，但有些人可能已经掉进了网络钓鱼陷阱。
如果您已经点击了恶意链接，该怎么办？
所以，你在仔细检查邮件是否有蛛丝马迹之前就点击了。没关系。不过，你的新工作是 损害控制.如果您认为自己点击了网络钓鱼链接，请务必执行以下操作：
- 断开互联网连接，防止恶意软件传播到其他设备。
- 使用高级杀毒软件扫描系统，查找病毒。
- 致电您的银行，冻结所有受损账户和银行卡。
- 更改所有密码和电子邮件等。
- 创建或恢复备份。
您应该如何应对勒索软件电子邮件？
一些恶意链接被按下后，会引发一连串事件，导致 勒索软件 攻击。这是指网络犯罪分子威胁说，如果不支付赎金，就会销毁或暴露私人数据。
如果您收到了此类邮件，请不要惊慌！直接向您的网络安全或 IT 团队反映这个问题。无论如何，都不要试图独自解决问题。对于规模较小的企业，可以考虑制定一个 勒索软件响应计划.
未来的网络钓鱼攻击只会随着人工智能的发展而加剧
在本文的最后，如果不提及网络钓鱼在未来将造成的日益严重的威胁，那就太愚蠢了。有了 ChatGPT 这样功能强大的人工智能聊天机器人，拼写错误和语法不当等迹象将变得随心所欲。
生成式人工智能的进步也提高了网络钓鱼等基于社交工程的诈骗的效率。随着人工智能在未来的发展，网络钓鱼攻击的方法和迹象也会随之改变。
Chinese 
English