网络钓鱼攻击的威胁和执法部门的作用（第一部分）

在当今的数字世界中，网络犯罪分子不断开发新技术来利用个人、企业和政府机构。

最普遍和最具破坏性的网络犯罪形式之一是网络钓鱼——一种社会工程手段，用于欺骗人们提供敏感信息，例如登录凭据、财务数据和个人详细信息。

随着网络钓鱼攻击变得越来越复杂，执法机构必须采取主动措施打击这种威胁，同时强调进行全面网络教育的必要性。

了解网络钓鱼攻击

网络钓鱼仍然是网络犯罪分子最普遍、最有效的工具之一。这些攻击不依赖于黑客技术系统，而是操纵人类行为，利用信任、恐惧和紧迫感来欺骗受害者采取有害行动。

本质上，网络钓鱼涉及使用冒充合法来源的欺诈性电子邮件、短信、电话或网站。其目的很简单，但危害却很大，即诱骗个人泄露敏感信息（例如用户名、密码、银行详细信息或个人身份证号码），或诱使他们点击恶意链接或下载带有恶意软件的附件。

网络犯罪分子经常会策划模仿受信任组织的网络钓鱼活动，使用逼真的徽标、伪造的电子邮件地址和紧急语言来消除怀疑。一旦受害者与恶意消息互动，攻击者便会获得窃取数据、传播恶意软件或在网络内横向移动的立足点。

网络钓鱼策略不断发展，但最常见的类型包括：

电子邮件钓鱼

这些电子邮件是最常见的网络钓鱼形式，通常伪装成来自银行、快递公司、在线服务或政府机构。它们通常会营造一种紧迫感，例如声称包裹延误、账户被盗或付款逾期，以促使立即采取行动。点击嵌入的链接通常会进入一个旨在窃取凭证的伪造登录页面。

鱼叉式网络钓鱼

与一般网络钓鱼不同，鱼叉式网络钓鱼具有高度针对性。攻击者会研究特定的个人或组织，并使用个人或专业详细信息定制其消息以建立可信度。这使得消息更具说服力，因此也更危险。

捕鲸

作为鱼叉式网络钓鱼的一种子类型，鲸钓攻击针对的是高级管理人员、高管或高级政府官员。这些攻击通常旨在获取敏感的公司信息、汇出大笔资金或入侵高级系统。由于这些人拥有权力和访问权限，成功的鲸钓攻击可能会导致灾难性的后果。

短信网络钓鱼和语音网络钓鱼，网络钓鱼并不仅限于电子邮件。

短信网络钓鱼使用短信冒充可信来源（例如银行、快递服务或政府实体），通常包含虚假网站的链接或拨打电话号码的说明。

网络钓鱼涉及语音通话，通常由自称来自金融机构、技术支持甚至执法部门的人拨打。呼叫者会诱使受害者交出敏感信息或允许远程访问他们的设备。

商业电子邮件泄露 (BEC)

BEC 攻击是最具经济损失的网络钓鱼变体之一。网络犯罪分子通常会在渗透到企业网络后，冒充公司高管、供应商或财务人员，指示员工汇款或共享机密数据。据 FBI 称，仅 BEC 诈骗在 2021 年就造成了近 24 亿美元的损失。

网络钓鱼不再是来自未知发件人的拙劣电子邮件。当今的攻击非常复杂、精心设计且日益自动化。随着威胁行为者继续利用人类的信任和行为，了解网络钓鱼的工作原理并识别其多种形式对于构建弹性防御策略至关重要。

网络钓鱼对个人和组织的影响

网络钓鱼攻击不仅带来不便，而且规模和后果往往十分严重。从盗取个人银行账户到破坏国家基础设施，网络钓鱼仍然是网络犯罪分子最有效的工具之一。

1. 财务损失

网络钓鱼诈骗每年给全球经济造成数十亿美元的损失。根据 FBI 的 2022 年互联网犯罪报告，网络钓鱼是被举报最多的网络犯罪，投诉数量超过 30 万起，损失估计超过 5200 万美元。最引人注目的事件之一发生在 2013 年至 2015 年之间，当时一名立陶宛黑客策划了一起商业电子邮件泄露 (BEC) 诈骗，冒充合法供应商，骗取了 Google 和 Facebook 超过 1 亿美元。

2. 数据泄露

网络钓鱼通常是大规模入侵的切入点，攻击者可以通过窃取的凭证访问内部系统。在臭名昭著的 2013 年 Target 入侵事件中，攻击者通过发送给第三方 HVAC 供应商的网络钓鱼电子邮件获取访问权限。这最终导致 4000 万张信用卡和借记卡记录被盗。

3.身份盗窃

被盗的登录凭据可以在暗网上出售或用于进一步诈骗。受害者通常会遭受长期后果，例如攻击者以他们的名义开设账户、提交纳税申报表或申请贷款。据报道，2021 年 T-Mobile 的入侵与网络钓鱼攻击有关，泄露了超过 4000 万客户的个人数据（包括社会安全号码）。

4.声誉损害

网络钓鱼造成的损失不仅仅是经济损失，还包括声誉损失。2014 年，一次网络钓鱼攻击曝光了索尼影业高管的个人电子邮件，此后，该工作室面临公众的强烈反对、诉讼以及与人才的紧张关系。在许多情况下，公司还因未能充分保护用户数据而面临监管处罚。

5. 国家安全威胁

网络钓鱼还被用作间谍活动和网络战的工具。2016 年，俄罗斯特工利用鱼叉式网络钓鱼电子邮件侵入民主党全国委员会网络，在美国总统大选期间泄露敏感数据。最近，受国家支持的攻击者通过网络钓鱼攻击关键基础设施，包括电网、医疗保健系统和水务设施。