企业用户请注意：警惕“电子发票”钓鱼邮件

根据威瑞森发布《2021年数据泄露调查报告》显示，电子发票网络钓鱼、企业请注勒索软件和Web应(ying)用攻击成为(wei)2021年数据泄露主要原因。用户意(yi)警鱼邮报告强调，惕钓新冠肺炎疫情(qing)所致远程办公和云端迁移潮为网络罪犯开辟了新的电子发票途径。网络钓鱼仍是企业请注社会工程(cheng)和恶意软件最常(chang)用的攻击手(shou)段和(he)载体。Web应用攻击导致了去年39%的用户意警鱼邮数据泄露事件，而网络钓鱼攻击比上一年猛增11%，惕钓勒索软件增长6%。电子发票2022年1月6日，企业请注研究人员(yuan)发现(xian)针对中国企业的(de)用户意警鱼邮钓鱼邮件攻击，智能制造、惕钓高校、电子发(fa)票医疗、企业请注金融、用户意警鱼邮贸易和科技等行业是被攻击的重点对象。截止到2022年1月(yue)6日约有13万个企业邮箱受害，并且受害者还在(zai)持续增加。钓鱼邮件以标(biao)题为“您收到来自上海萨莉亚餐饮有限公(gong)司的电子发票”，内容使用“发票通”电子发票内容进行伪装，在下载发(fa)票PDF和发票图片的链接背后嵌入恶意钓鱼网站地址。当受害者(zhe)点击下载发票PDF链接的时候，会跳转到钓鱼页面。当受害者输入自(zi)己的(de)邮箱帐号、密码之后该钓鱼网站会记录在攻击组织的后台。攻击者们会利用这些登录权限，获取邮件数据，窃取(qu)敏感资料，实施精准诈骗，传播恶意(yi)病(bing)毒等持续性攻击。此类钓鱼邮件(jian)非常具(ju)有隐蔽性和迷惑性，诱导用(yong)户点击和信任。相较于批量通话、群发短信诈骗，此类精准投放(fang)的(de)‘钓鱼’邮件(jian)迷惑性更强，不(bu)法分子躲在(zai)屏幕之后步步引诱，将潜在受害者拉入圈套。北京星竹律师事务所(suo)合(he)伙人郝旭东认为，企业邮箱“失守”是导致诈骗的先行条件。他(ta)建议，企业应定期检查内(nei)部邮箱的登录模式、改设复(fu)杂密码、开通安全认证，并(bing)提醒员工如(ru)遇类(lei)似情(qing)况，首先要与公司核实。在日常的工作生活中，我们每个人会收到各种来历不明的邮件，提高员工安全防范意识，提升对于关键信息、密码安全的警惕性，是(shi)做好企业(ye)信息安全(quan)的基础。https://www.xinnet.com/mail/mail.html