重要提示：谷歌和雅虎将从 2024 年 4 月起要求使用 DMARC。
阅读更多
权力管理机构

反钓鱼网站解决方案

Ahona Rudra
反钓鱼网站解决方案

反钓鱼网站解决方案

阅读时间 5 分钟

设置反钓鱼解决方案可以是一个简单的过程，但有许多事情需要考虑。 在过去的一年里，网络钓鱼环境发生了重大变化，就像日常生活一样。为了继续他们的新骗局，钓鱼者和黑客试图利用各种商业环境和网络空间出现的新工具，这要感谢在家工作。

2020年，钓鱼网站的数量创下新高，谷歌检测到211万个新网站，同比增长 25%比2019年增加了25%。

我们将如何防止黑客篡改我们的网站？他们是否仍然能够窃取我们用户的密码？整个过程会不会很费时，太麻烦？

在这篇文章中，我们将解决所有这些问题，并提供一份全面的反钓鱼解决方案清单，这些解决方案既容易上手又有效。让我们一起来看看。

网络钓鱼的兴起

由于消费者从收到的电子邮件中患上了 "信息肥胖症"，这使得他们对发现网络钓鱼行为的警惕性降低，因此网络钓鱼在今天如此成功。网络犯罪分子善于创造内容来欺骗人们并避免被发现（内容的定制、图形章程的复制等）。网络犯罪分子可以通过利用人们在社交媒体上提供的关于自己的信息来开发定制的、更真实的电子邮件模板。

用户可能没有接受足够的培训，不知道网络钓鱼、如何利用它来传播勒索软件，以及处理意外威胁的最佳方法。此外，许多人在被要求执行转账、打开附件或泄露关键信息等事项时，没有表现出足够的怀疑态度。更糟糕的是，一些企业没有考虑将用户教育和意识纳入其防御计划。

针对中小企业和企业级业务的反钓鱼网站解决方案

反钓鱼解决方案是任何处理客户数据的组织所必须的。反钓鱼网站解决方案旨在通过在攻击者窃取你的客户信息之前阻止他们的访问来防止钓鱼网站攻击。

反网络钓鱼解决方案可以区分为两种方法：网络钓鱼预防和网络钓鱼检测。

预防网络钓鱼是一种机制，它试图通过提高用户对这些威胁的风险和如何保护他们的数据的认识和教育，以及通过电子邮件认证和其他安全工具来阻止这些攻击，从而防止用户成为网络钓鱼的受害者。 

防止网络钓鱼攻击的最有效方法是不点击电子邮件中的任何链接或附件，除非你已经验证了发件人的身份。

幸运的是，你有许多方法可以保护自己免受这些攻击。以下是一些最有效的方法。

SPF（发件人策略框架）和 DKIM（域键识别邮件）协议是 DMARC或基于网域的邮件验证、报告和一致性协议才能运行。您的域要实施DMARC，必须至少启用这两个协议中的一个。

这些基本上是世界性的网络钓鱼保护标准，使收件人能够确认看似来自特定域名的电子邮件是否是由授权代表该域名发送电子邮件的邮件服务器发送的。当发件人使用时，这些技术可以保护收件人免受声称来自其域名的虚假电子邮件的影响。

它们是如何工作的？

SPF、DKIM和DMARC记录是由发件人添加到域名系统的）。经批准的电子邮件服务器的IP地址和域名都列在SPF的DNS记录中。DKIM使用一个额外的公共-私人密钥对进行验证。此外，DMARC的DNS记录包括向发件人报告的请求。

接收端会收到 DMARC 的指示，告诉它如何根据 SPF 和 DKIM 的结果处理不良电子邮件。DMARC 策略可配置为允许所有电子邮件、拒绝电子邮件或隔离电子邮件，而不管 SPF/DKIM 是否失败。

保持你的杀毒软件的更新是很重要的，以检测新出现的威胁。如果你使用的是商业产品，确保它定期更新并支持最新的浏览器版本。如果你使用的是开源解决方案，请确保它最近已被更新。你还应该定期对该工具进行扫描，以确保它工作正常，没有被恶意软件或其他问题所破坏。

双因素认证使用与密码和PIN码不同的东西进行登录访问，以帮助保护用户免受网络钓鱼的企图。双因素认证通常涉及一个一次性代码，必须在输入密码或PIN后输入，而不是依靠传统的密码，使黑客更难进入账户。

通过网络钓鱼意识计划教育员工了解网络钓鱼电子邮件。您可以教育员工合法电子邮件与非法电子邮件的区别，帮助他们避免上当受骗。您还可以要求他们在网上输入敏感信息前验证自己的账户。

这是一种主动的方法，你将不得不使用各种安全工具，如反恶意软件、防病毒软件等，自动阻止那些有害的电子邮件。这种类型的解决方案可能不是对每一种情况都有效，但它可以帮助你在恶意软件感染你的设备之前检测和阻止恶意邮件。

钓鱼邮件通常会包含一个拼写错误的域名。例如，一封声称来自 "www.facebook.com "但使用拼写错误的 "facebbok.com "的电子邮件，很可能是欺诈性的。如果域名通过添加或删除字符而被改变，情况也是如此。

该附件通常是一个包含恶意宏的Word文档，当你打开文件时，它会自动将恶意软件下载到你的计算机上。 

电子邮件的问候语或敬语应与有关公司的合法信息中使用的问候语或敬语一致。如果不符合，在进一步打开邮件之前，值得怀疑该邮件的真实性。

如果你看到像@gmail.com或@yahoo.com这样的电子邮件地址，它可能是不合法的 - 这些域名属于任何人都可以注册的免费网络邮件服务。如果有人使用他们的域名或其雇主保留的域名（如@mycompany.com），你更有可能收到垃圾邮件。

最后的话

为了快速检测恶意 IP 地址和发送源，行业专家建议用户为其域启用DMARC 报告。这些汇总报告提供了有关从您的域发送的任何电子邮件的宝贵信息。这不仅可以帮助您监控电子邮件渠道是否存在不一致的情况，还可以帮助您应对合法邮件发送失败的情况。总之，这可以真正提高您的电子邮件性能和推广效果。 

为了避免在你的报告中破译XML数据，给自己准备一个 DMARC分析器.这个工具将把你的数据转换成人类可读的格式，并提供视觉吸引力、分类和过滤选项。

Ahona Rudra的最新文章(查看全部)
退出手机版