网络钓鱼

网络钓鱼是最常见的网络攻击形式之一，一般通过电子邮件进行操作，通常比较正式可信，且看似来自合法的发件人。 这些邮件引诱收件人点击链接或附件，进而为实施盗窃或欺诈提供便利。

网络钓鱼使用诈骗电子邮件引诱用户点击恶意附件或链接，其中隐藏的恶意软件可能让受害者的计算机中毒。攻击者就可以收集受害者私人信息，窃取钱财，扰乱业务运作或销毁数据。

网络钓鱼附件通常使用Microsoft Office“宏”来绕过安全防护和杀毒程序，只要运行该附件，就会自动下载恶意软件。链接可能连接到看似合法的网站，这类网站随即利用受害者计算机中的漏洞安装恶意代码。另一种情况是，这类网页直入主题地引诱受害者输入个人信息。

老练的攻击者精心挑选攻击目标群体来实施网络钓鱼（也称“鱼叉式网络钓鱼”），让其看不出破绽。他们首先会通过社交媒体、网站信息或有关其组织的公开信息，对目标进行透彻的研究，然后才下手。

另一方面，批量式网络钓鱼则向尽可能多的收件人群发邮件，只要有很小比例的收件人“上钩”，就有可能让犯罪行为得逞。假发票、交付通知、收据和银行信息更新都是用来钓鱼的“诱饵”。

• 数据失窃（或用于勒索的数据加密）
• 硬件损坏
• 欺诈性网上银行重定向
• 资金失窃

• 安装并更新有信誉的杀毒软件，并安装最新安全补丁，将系统升级到最新版本。
• 切勿打开、点击或下载来自未知来源或可疑网站的附件、链接或软件。
• 落实保护政策与培训，确保员工拥有足够的知识，安全地开展网络业务。
• 根据员工的岗位职责设置对系统和信息的访问权限，并安排多名员工共同负责财务工作。
• 上网时仅访问受信任的网站，限制使用外部媒介设备。
• 了解社交媒体和互联网上能获取的有关自己和自己企业的信息。如此一来，每当收到一封有关这些信息的电子邮件时，即使看起来十分正常，也能提高警惕。

最重要的是，要学会识别可疑电子邮件！

工商金融服务热线

400 821 8878

此热线仅服务于工商金融客户，环球银行客户请直接联系客户服务经理。