没有人愿意相信自己会成为网络钓鱼攻击的受害者。但目前网络钓鱼攻击似乎在上升，比以往任何时候都更复杂。
网络钓鱼攻击被描述为企业和个人面临的最常见的安全挑战之一，这是有充分理由的——网络犯罪分子有足够的机会实现利润最大化。由于电子邮件欺诈，该公司每年损失数十亿美元，去年损失增加到27亿美元。
对于企业来说，使用先进的安全技术（如用户身份验证、安全电子邮件网关和电子邮件身份验证防御）至关重要。不幸的是，在线钓鱼欺诈仍在继续进入电子邮件收件箱——Verizon近30%的目标收件人打开了在线钓鱼电子邮件。
这种令人难以置信的点击率显示了为什么这些骗局仍然很受欢迎——它非常有效，通常会带来巨大的好处。虽然黑客伪装了他们的诱饵，但仍有一些方法可以识别在线钓鱼电子邮件。有10个安全标准，以确保用户的个人安全。
防止电子邮件网络钓鱼攻击的10种方法
1.三思而后行
网络钓鱼电子邮件“赞比亚王子的问候来自被废墟的儿子”这个非常低级的开始已经消失了。为了看起来合法，今天的在线钓鱼电子邮件变得更加复杂，甚至可能包含链接，将您引导到与原始网站完全相同的网站。单击一个随机链接并不明智。你可以把鼠标停在上面，看看它们是否会引导你进入正确的网站。更好的选择是完全避免链接，直接从安全浏览器访问网站。
在某些情况下，网络犯罪分子可能会冒充员工，要求您通过单击链接更改或确认您的详细信息。
2.期待意想不到的
通常，网络钓鱼攻击伪装成来自某人或公司的文件或电子邮件——包括银行记录、密码变更请求、用户订阅的电子邮件或贵公司IT部门电子邮件。
确保在下载任何附件之前检查，特别是未经要求的电子邮件。更好的方法是仔细检查发件人的电子邮件地址，并注意高风险附件文件。VirusTotal是扫描附件中病毒的免费方便工具。有时，发件人的电子邮件地址可能与公司的官方电子邮件地址相似，用户可能无法识别。
3.掌握网络钓鱼技术
网络犯罪分子一直在寻找尽可能真实和合法的骗局。如果你不掌握最新的钓鱼技术，你可能会成为受害者。通过让自己了解情况，你可能会尽快找到这些骗局。
网络专家强调，鱼叉网络钓鱼攻击呈上升趋势。虽然网络钓鱼欺诈通常针对大量观众，希望其中一人成为受害者，但鱼叉网络钓鱼针对特定的个人或小群体。它们比其他人复杂得多，并且经常进行模拟攻击。
这些电子邮件可能看起来像一个值得信赖的公司平台，它们还包含高度个性化的上下文来欺骗收件人。
这是怎么做到的？鱼叉网络钓鱼通常针对有访问价值数据权限的人。在大多数情况下，没有发件人的战略框架(SPF)——可以检测和防止垃圾邮件发送者从伪造的电子邮件地址发送电子邮件——该公司将成为该攻击的受害者。
黑客利用这个盲点制作了由上下文驱动的电子邮件——这些数据是从跟踪接收者详细信息的在线文档中获取的，可能包括该人参与的最新项目、参与该项目的团队成员和创建文档的软件版本。
如果黑客获得了这些详细信息，他们可以向接收者发送一封电子邮件，涵盖上下文。例如，它可以写成“嗨，安德烈斯，你能看看正在处理的报告吗？她提到你会给我们一些反馈”，并从看似合法的电子邮件账户发送。
一旦他们的计算机被入侵，攻击者可以访问该公司的网络来扩大在线钓鱼攻击。快速搜索显示，白宫和美国国防部也因类似的攻击而受损。
4.合法公司从不通过电子邮件询问敏感信息
不要通过电子邮件提供敏感信息。如果你收到一封电子邮件，要求你提供信用卡、税号、社、社会保障信息或任何其他敏感细节，这可能是一个骗局。
如需数据，请确保您通过安全网络直接登录网站并提交信息。
5.注意电子邮件域
注意发件人的电子邮件地址——如果电子邮件地址似乎不是来自真实公司提供的账户，或者似乎与你以前从公司收到的电子邮件不一致，这可能意味着一个危险的信号。虽然这是一封看似真实的电子邮件，但如果你仔细观察，电子邮件领域是不合法的。
6.注意语法错误
通过错误的语法识别欺诈电子邮件最简单的方法之一。黑客并不愚蠢——由于他们更容易成为受害者，他们的目标是针对过教育的人，因为他们更有可能成为受害者。
7.合法公司不会强迫你下载垃圾邮件
你可能会注意到，无论你点击哪里，一些电子邮件都会将你重新定位为流氓网站或虚假网页——整个电子邮件将是一个巨大的超链接。如果您点击电子邮件中的任何地方，它将自动下载垃圾邮件附件或打开不安全网站。
8.检查链接文本是否合法URL匹配
仔细检查链接到文本的链接URL。如果它与显示的URL不同的是，它表明你可能会被定位为你不想访问的网站。如果链接与电子邮件的上下文不匹配，请不要相信。
SSL存在不能告诉你任何关于网站合法性的信息，SSL/TLS该证书用于加密浏览器和服务器之间的连接，以避免黑客入侵。
为了确认网站是否安全，我们需要弄清楚URL是否来自未知来源，我们建议在点击前交叉检查URL。
9.注意恐吓策略
承诺立即致富或赢得数亿彩票是黑客的常见策略。黑客试图利用你的焦虑或担忧来提供敏感信息，以提醒你页面的及时性。
诈骗者不仅用银行或信用卡提供商作为其在线钓鱼电子邮件的掩护，还通过发送似乎来自IRS或者通知其他政府机构吓唬他们的目标，让他们放弃敏感信息。
10.安装反钓鱼工具栏
今天，大多数浏览器都支持反网络钓鱼工具栏，可以快速检查您访问的网站，并将数据与已知的网络钓鱼网页列表进行比较。如果您意外点击打开恶意网站的链接，工具栏将提醒您。
防病毒软件也是检测有害文件的绝佳工具。这些软件将扫描通过互联网传输到您设备的所有文件。反间谍软件和防火墙设置也可以提供额外的安全层。
然而，没有万无一失的方法来避免网络钓鱼欺诈或恶意攻击。网络欺诈正在继续发展。请确保您使用强大的安全解决方案，以降低您成为网络钓鱼电子邮件受害者的风险。