安全攻防演练 先人一步 | 2024年我们怎么应对社工钓鱼攻击？

钓鱼实案2019年某市政府部门邮箱攻击事件：2019年，某市政府部门工作电子邮箱收到一封伪装成某县委办发来的电子邮件，邮件的附件为“干部年度考核审批”。由于工作人员对辖区机关单位存在信任，未加核实便点击了邮件内伪装成附件的攻击性文件，结果导致邮箱中的内部资料被窃。桂林某公司邮箱遭黑客入侵事件：2021年，黑客入侵桂林临桂区某公司邮箱，对邮件信息进行读取和分析，摸清了该公司与外国总部的交易时间。然后，黑客发送钓鱼邮件给公司员工，假借退还补贴的名义，要求员工点击邮件中附带链接，导致公司56万美金（约合387万人民币）转入骗子账户。国内企业财务部门的定向精准攻击：2023年，APT黑客组织使用大量钓鱼恶意邮件，针对我国企业财务部门实施定向精准攻击。邮件攻击及恶意载荷大部分伪装成财务部门日常工作内 ………………………………