网络钓鱼与网络制药：把握网络钓鱼与网络制药的区别
网络钓鱼是一种具有高度针对性和欺骗性的冒充和电子邮件欺诈行为。它是最常见的网络犯罪之一，黑客利用它来获取信用卡和社会安全号码等私人信息。
制药是一种类似的做法，通常用于将流量从一个合法网站重定向到另一个合法网站，让用户上当受骗，以为自己是在一个他们信任的网站上。
本文将解释网络钓鱼与网络制药的区别，以及如何避免两者，以确保电子邮件的顺利发送。
网络钓鱼与网络制药概述
网络钓鱼和网络制药是两种相似但不同类型的网络犯罪。
网络钓鱼 发送欺诈性电子邮件，以窃取个人信息或在受害者电脑上安装恶意软件。 制药是一种 DNS 劫持，将用户从合法网站重定向到虚假网站。
网络钓鱼是指黑客发送的电子邮件看似来自信誉良好的公司，实则是旨在从毫无戒心的受害者那里窃取信息的骗局。
骗子可能会冒充公司员工，要求人们汇款或提供信用卡信息，或者发送带有虚假网站链接的电子邮件，要求受害者提供银行账号、PIN 码或其他敏感信息。
2022 年 美国有 300,497 名网络钓鱼受害者损失 5208.9159 万美元。福布斯顾问利用联邦调查局的数据分析了 2023 年各州的网络钓鱼率。
制药涉及通过以下方式将用户从合法网站重定向到虚假网站 DNS 劫持.
黑客使用这种技术是因为受害者很难区分合法网站和钓鱼网站，直到为时已晚--那时，他们已经泄露了个人信息，甚至可能在欺诈交易中损失金钱。
超过 50 家金融公司在过去几年中，美国、欧洲和亚太地区有 50 多家金融公司因共享个人信息而成为复杂的网络欺诈攻击的受害者。
制药 VS 网络钓鱼：主要区别
虽然制药和网络钓鱼有一些相似之处，但这些恶意网络攻击之间也有主要区别。
其中包括
| 方面 | 钓鱼网站 | 药学 |
| 攻击方法 | 网络钓鱼涉及发送电子邮件或信息等欺骗性通信，诱使个人泄露敏感数据。 | 制药是一种更先进的方法，它操纵 DNS 记录，在用户不知情的情况下将其重定向到虚假网站。 |
| 目标 | 网络钓鱼试图利用信任收集个人信息，通常通过欺骗性链接将用户引向欺诈性网站。 | 制药的目的是将用户流量转移到恶意网站，利用被操纵的 DNS 设置为数据窃取提供便利。 |
| 攻击类别 | 网络钓鱼被归类为社会工程学攻击，它利用人的心理和信任来达到恶意目的。 | Pharming 被归类为 DNS 欺骗攻击，它操纵域名解析将用户重定向到恶意网站。 |
| 执行过程 | 在网络钓鱼攻击中，网络犯罪分子利用欺骗性电子邮件或信息说服收件人自愿披露敏感信息。 | 制药涉及篡改 DNS 记录或主机文件，在用户不知情的情况下改变用户流量流向虚假网站的路径。 |
| 复杂程度 | 网络钓鱼攻击的发起和识别相对简单，通常依赖于用户与恶意内容的互动。 | 药物植入更为复杂，需要操纵 DNS 基础设施，普通用户更难执行和检测。 |
| 攻击技巧 | 网络钓鱼战术包括制作带有欺诈链接的令人信服的电子邮件，并说服收件人在虚假网站上输入机密数据。 | 制药利用 DNS 缓存中毒或 DNS 服务器操纵来重新路由用户请求，将其引向假冒网站。 |
| 攻击中型 | 网络钓鱼利用电子邮件和信息平台，利用通信手段欺骗用户，诱使他们采取行动。 | 制药操纵本地主机、DNS 服务器或网站，将用户引导至欺诈目的地。 |
欺骗 VS 网络钓鱼 VS 网络制药
以下是欺骗、网络钓鱼和网络制药之间的详细区别：
| 方面 | 诈骗 | 钓鱼网站 | 药学 |
| 定义 | 伪造发件人身份欺骗收件人 | 引诱受害者披露敏感信息 | 将用户重定向到虚假网站 |
| 攻击类型 | 欺骗性地操纵发件人信息 | 社会工程学窃取数据 | 操纵 DNS 重定向流量 |
| 目标 | 在信息来源方面误导收件人 | 获取机密数据 | 将用户引向恶意网站 |
| 攻击向量 | 电子邮件标题、IP 或网站欺骗 | 电子邮件、信息或欺骗性网站 | 被篡改的 DNS 或主机文件条目 |
| 对策 | SPF、DKIM、DMARC、电子邮件验证 | 用户教育、垃圾邮件过滤器、安全 | DNS 监控、网站安全措施 |
| 用户意识 | 用户可能会相信发件人的身份 | 用户可能在不知情的情况下泄露信息 | 用户可能被重定向到恶意网站 |
| 实例 | 一封声称来自银行但并非 | 带有伪造登录链接以窃取信息的电子邮件 | 用户被重定向到假冒网站 |
防范网络钓鱼和网络制药威胁：预防和缓解策略
电子邮件仍然是企业的重要通信工具，因此防范这些攻击至关重要。然而，由于网络钓鱼和网络制药是不断演变的策略，因此具有挑战性。
以下是一些保护贵组织免受网络钓鱼和网络欺诈威胁的策略：
使用 DMARC、SPF 和 DKIM 加固功能
DMARCDMARC 在电子邮件中添加了一个身份验证标头，接收者可以用它来识别来自发件人域名的合法邮件。
通过部署 SPF在整个组织的运行域和非运行域中部署 SPF，就能在黑客假冒某个电子邮件地址时防止域名欺骗。
DKIM是一种身份验证协议，可让您验证电子邮件是否是由互联网域名所有者授权的人发送的，并且在传输过程中没有被篡改。
BIMI（信息识别品牌指标）的实施
加强电子邮件安全的另一种方法是通过 BIMI.BIMI 在邮件标题中使用品牌的注册商标进行验证，如品牌徽标。
这有助于收件人在打开邮件或点击其中的链接之前，识别合法邮件和欺诈性邮件。
使用 HSTS（HTTP 严格传输安全）确保安全传输
HSTS （HTTP 严格传输安全）是帮助防范网络钓鱼和网络欺诈攻击的一种方法。HSTS 可确保网络浏览器只连接使用 HTTPS 加密的网站，从而有助于防止中间人攻击。
这确保了浏览器和服务器之间的加密通信，防止攻击者窃听敏感数据。
证书透明度
证书透明度是一种机制，旨在提高 TLS/SSL证书的安全性。证书颁发机构（CA）必须公开已颁发证书的日志，将其记录在公开日志中，任何人都可以查看。
这种透明度有助于检测为某个域签发的未经授权或恶意证书，从而有助于防止网络钓鱼攻击和其他安全漏洞。
用网络内容政策保护电子邮件内容
为防止药物攻击，您必须确保您的电子邮件内容不包含可下载以下恶意软件的恶意链接或附件 恶意软件的恶意链接或附件。
网络内容政策可以通过阻止来自外部网站的电子邮件附件和 URL 来帮助确保这一点。
分析电子邮件标题以增强检测能力
何时 分析邮件头时查找异常情况，如不寻常的 IP 或域代表贵组织发送邮件。
这些可能表明攻击者试图冒充企业内的合法用户进行网络钓鱼或网络制药。
相关阅读 如何阅读电子邮件标题？
采用多层验证进行保护
多因素身份验证（MFA）是保护敏感信息不受黑客攻击的必要手段。MFA 包括多种方法，在允许访问资源之前验证您的身份。
例如，在线登录银行账户可能需要输入密码和提供指纹。这样可以确保只有授权用户才能访问受保护的资源。
实施零信任，加强安全
零信任安全 这种方法将所有设备视为不可信任的，直到它们通过 IT 管理员设置的身份验证和授权流程证明自己是可信的。
零信任安全迫使用户在访问任何网络资源或应用程序之前进行身份验证，即使这些资源或应用程序位于内部网络或防火墙内部（即信任区）。
使用云电子邮件安全解决方案
加强网络钓鱼攻击防护的一个有效解决方案是实施云电子邮件安全服务。可靠的服务应提供先进的过滤技术和实时威胁情报，在网络钓鱼邮件到达用户收件箱之前就能发现并阻止它们。
它还应使用强大的算法和机器学习来识别可疑的电子邮件模式、恶意附件和网络钓鱼攻击中常用的欺骗性链接。
最后的话
由于网络钓鱼和网络制药这两种攻击手段的作案手法相似，因此很多人都需要弄清它们的区别。网络钓鱼的目的是骗取你的个人信息，如登录名和密码。而 "网络钓鱼 "则会将您带到另一个看似真实、实则是为了窃取您的凭证而创建的网站。
虽然这两种技术都旨在利用毫无戒心的用户，但其方法和后果却大相径庭。意识第一是自我保护的关键。个人和组织可以通过了解信息和采取积极主动的措施，如强大的数字卫生实践、最新的安全软件和警惕的用户行为，来加强对这些数字威胁的防御。
- 网络安全 101 - 最佳实践与解决方案- 2023 年 11 月 29 日
- 什么是电子邮件加密，它有哪些类型？ - 十一月 29， 2023
- 什么是 MTA-STS？设置正确的 MTA STS 政策- 2023 年 11 月 25 日
