網路釣魚與網路釣魚

網路釣魚長期以來一直是組織面臨的最常見的網路攻擊之一。這些攻擊旨在誘騙收件者交出敏感資料或在其電腦上安裝惡意軟體。

然而，網路釣魚威脅情況不斷變化。 ChatGPT 等生成式人工智慧的興起使網路釣魚攻擊變得更加可信和複雜。此外，隨著行動裝置使用量的增長，簡訊威脅也隨之增加。

什麼是刺激？

詐騙是一種社會工程攻擊，它使用欺騙、賄賂或其他技術讓受害者做攻擊者想要的事情。簡訊詐騙的定義是它使用 SMS 文字訊息，這也是其名稱 (SMiShing) 的來源。

近年來，由於行動裝置的使用不斷增加，簡訊詐騙作為一種網路攻擊技術變得越來越普遍。許多組織允許使用行動裝置進行業務 - 無論是公司擁有的電話還是在自帶裝置(BYOD) 計劃下 - 使 SMS 成為一種常見的通訊形式。

此外，許多公司（包括 Apple、Amazon 和 Netflix 等金融供應商和品牌）越來越多地使用 SMS 與客戶溝通。對於緊急通訊（例如客戶帳戶問題）尤其如此。

攻擊者利用這一事實使他們的攻擊更加可信。詐騙訊息通常偽裝成來自合法提供者的通信，旨在誘騙目標點擊惡意連結。此方法利用了 SMS 通訊的一些功能，包括：

連結縮短：由於訊息長度有限，許多合法品牌在簡訊中使用連結縮短服務（如 bit.ly）。詐騙者利用這些服務向用戶隱藏目標網址這一事實，從而更容易誘騙用戶訪問網路釣魚網站。
無連結滑鼠懸停：在電腦上，將遊標停留在連結上可以顯示其目標。行動裝置的情況並非如此，這使得用戶在點擊連結之前更難驗證連結。
永遠在線的心態：大多數人經常連接手機，並習慣於即時閱讀和回覆簡訊。這種心態意味著簡訊更有可能讓目標不假思索地採取行動。

與簡訊詐騙一樣，網路釣魚是一種基於社會工程的網路攻擊。然而，它不僅限於短信，還使用各種不同的訊息平台向用戶傳遞惡意訊息。

一般來說，網路釣魚使用兩種主要技術之一來欺騙使用者。與網路釣魚一樣，它可以使用惡意連結將目標引導至網路釣魚網站，這些網站可能旨在竊取使用者憑證或其他敏感資料或在使用者裝置上安裝惡意軟體。或者，網路釣魚郵件可能包含旨在以惡意軟體感染電腦的惡意附件。

雖然網路釣魚最常與電子郵件相關，但它是任何此類攻擊的通用術語。某些形式的網路釣魚攻擊包括：

簡訊詐騙是一種特殊類型的網路釣魚攻擊，它使用 SMS 訊息傳遞惡意內容。雖然網路釣魚通常與惡意電子郵件相關，但這種攻擊可以使用任何訊息傳遞平台執行，包括電子郵件、社交媒體以及 Slack 和 SMS 等企業通訊應用程式。

網路釣魚和簡訊詐騙是組織面臨的兩種最常見的網路威脅。由於這些攻擊依賴社會工程——欺騙、賄賂或強迫目標做某事——而不是利用脆弱性，因此攻擊者通常更容易實施。因此，網路犯罪分子通常使用這些攻擊來竊取敏感資訊或作為多階段網路攻擊的第一階段。

員工教育對於預防網路釣魚和詐騙很重要，但僅靠教育還不夠。網路釣魚攻擊變得越來越複雜——尤其是隨著生成式人工智慧的興起——即使是最細心的員工也可能無法識別所有攻擊並做出正確回應。

Check Point offers security solutions designed to provide comprehensive protection against all phishing threats, regardless of the medium used to send the malicious content. Check Point Workspace Security Email and Office provides strong protection against email-based phishing attacks and has been named a Leader in the 2023 Forrester Wave for Enterprise Email Security. To manage the smishing threat, Check Point provides Check Point Mobile Security, which can address this social engineering risk as well as other mobile-focused attack vectors. To learn more about how Check Point can protect against phishing and smishing, sign up for a free demo of Check Point Workspace Security Email and Office and Check Point Mobile Security today.