企业用户请注意：警惕“电子发票”钓鱼邮件

根据威瑞森发布《2021年数据泄露调查报(bao)告》显示，电子发票网络钓鱼、企业(ye)请注勒索软件和Web应用攻击成为2021年数据泄露主要(yao)原(yuan)因。用户意警鱼邮报告强调，惕钓新冠肺炎疫情所(suo)致远程办公和云端迁移潮为网络罪犯开(kai)辟了新的电子发票途径。网络钓鱼仍是企业请注社会工程(cheng)和恶意软件最常用的攻击手段和载体。Web应(ying)用(yong)攻击导致了去年39%的用户意警鱼邮数据泄露事件，而网络钓鱼攻击比上(shang)一年猛增11%，惕钓勒索软件增长6%。电子发票2022年1月(yue)6日，企业请注研究人员发现针对中国企业(ye)的用户意警鱼邮钓鱼邮件攻击，智能制(zhi)造、惕钓高校、电子发票医疗、企业请注金融、用户意警鱼邮贸易和科技等行业是被(bei)攻击的重(zhong)点对(dui)象。截止到2022年1月6日约有13万个企业邮箱受害，并且受害者(zhe)还在持续增加。钓鱼邮件以标题为“您收到来自上海萨莉亚餐饮有限公司的电子发票”，内容使用(yong)“发票通”电子发(fa)票内(nei)容进行伪装，在下载发票PDF和发票图片的(de)链接背后嵌入恶意钓鱼网站地址。当受害者点击下载发票PDF链接的时候，会(hui)跳转到钓鱼页面。当受害者输入自己的(de)邮箱帐号、密码之后该钓鱼网站会记录在攻击组织的后台。攻击者们会(hui)利用(yong)这(zhe)些登录权限，获取邮件数据(ju)，窃取敏感(gan)资料，实施精准诈骗，传播恶意病毒等持续性攻击。此类钓鱼邮件非常具有隐蔽性和迷惑性(xing)，诱导用户点击和信任。相较(jiao)于批量通话、群发短信诈骗，此类精准投放的‘钓鱼’邮件(jian)迷惑性更强，不法分子躲在屏幕之后步(bu)步引诱，将潜在受害者(zhe)拉入圈套。北(bei)京星竹律师事(shi)务(wu)所合伙人郝旭东认为，企业(ye)邮箱“失守”是导(dao)致诈骗的先行条件。他建议，企业应(ying)定期检查内部邮箱的登录模式、改(gai)设复杂密码、开通安全认证，并提醒员工如遇类似情况，首先要与(yu)公司核实。在(zai)日常的工作生活中，我们每个人(ren)会收到各种(zhong)来历不明的邮件，提高员工安全防范意识，提升对于关键信息、密码安全的警惕性，是做好企业信息安全的基础。https://www.xinnet.com/mail/mail.html