黑客拥有数十万种攻击企业/个人安全层的方法，以渗透和窃取数据。其中，网络钓鱼攻击是全球Internet用户面临的最常见攻击。仅仅通过这种方法，黑客就改变了许多技巧，以使最谨慎的用户和最高的安全层都能看到它们。
让我们一起探讨以下部分中的网络钓鱼攻击和反网络钓鱼解决方案。
什么是网络钓鱼攻击？
网络钓鱼是将“钓鱼”（钓鱼）和“钓鱼”（通过电话恶作剧）组合在一起的关键字。这种方法基本上就像是对用户信息的“句子”。
网络钓鱼攻击是冒充信誉良好的组织（例如银行，在线交易网站或信用卡公司）的攻击。黑客试图诱骗用户共享他们的付款信息，包括：用户名，交易密码和其他机密信息。黑客还可以在用户的设备上安装恶意软件，以执行其他非法行为。
当今流行的网络钓鱼攻击类型
通过电子邮件，短信进行网络钓鱼攻击
黑客向您发送电子邮件或假冒信誉良好的单位的消息，要求您更新帐户信息。他们将在邮件的内容中嵌入一个链接，以将您重定向到一个不安全的网站，您将在此处执行登录操作，从而意外地向他们泄露了重要信息。
此外，他们还可以通过电子邮件附件或广告放置恶意代码。接下来，他们将利用此漏洞收集敏感信息。
通过网站进行网络钓鱼攻击
在2019年，网络钓鱼网站的创建比例增加了640％，这表明这仍然是最简单，最受欢迎的策略。
黑客吸引了想要在线工作并使用银行帐户付款的人。他们会将员工引导到一个假冒网站，在该网站上声明其个人信息。最终，他们披露了无需为在线工作付费的个人信息。
在某些网站中，黑客安装了具有挑衅性的弹出窗口或广告图像，吸引了用户点击。单击它之后，您的计算机可能感染了另一种攻击的病毒。
防止网络钓鱼攻击
对于个人用户
对于个人用户，在处理Internet上的内容时需要小心，以免出现网络钓鱼攻击陷阱，例如：
● 彻底检查要求您确认或更新您的帐户信息的电子邮件，即使该帐户信息似乎已由信誉良好的组织或退款通知发送给您。
● 不要点击发送到的垃圾邮件中的任何链接
● 不要通过电子邮件发送重要的帐户信息或密码
● 使用防火墙以及防病毒和间谍软件，以确保设备的安全
对于企业和组织
鉴于企业和组织中的用户数量庞大，控制似乎更加困难。但是，管理级别应具有防网络钓鱼的方法，例如：
● 在Internet上对员工进行虚假指导和培训
● 部署垃圾邮件过滤器以检测病毒
● 定期更新系统，以便及时使用软件供应商提供的安全修补程序进行升级。
● 加密敏感的重要数据。
应对网络钓鱼攻击并非易事。大多数网络浏览器都包含反网络钓鱼功能，但尚未完全有效。最有效的方法仍然在于用户的意识和能力，可以警惕检测针对他们的网络钓鱼攻击。
下一条： Xero以8000万澳元收购Waddle
