你是否曾经收到过一封电子邮件，看起来好得不像真的，或者太紧急而无法忽视？如果是这样，你可能已经成为桶式网络钓鱼的目标，这是一种危险的网络攻击，近年来变得越来越普遍。
事实上，根据反钓鱼工作组最近的一份报告 反网络钓鱼工作组的最新报告，仅在2022年，网络钓鱼攻击就增加了22%。.
特别是桶式网络钓鱼，是一种高度个性化的方法，针对特定的个人或小群人，以获取敏感信息或访问关键系统。
但现在还不要惊慌。有了正确的预防措施，你可以保护自己和你的组织不成为这种攻击的受害者。
揭开威胁的面纱：了解桶式网络钓鱼的定义及其战术
桶式网络钓鱼是一种攻击，攻击者向大群人发送电子邮件，希望至少有一些人会点击恶意附件或链接。
术语 "桶 "一词术语 "桶 "来自这样一个想法：人们可以将大量的钓鱼邮件扔进数字海洋，并希望其中一些能够击中目标。
这种类型的攻击往往涉及向公司的员工发送电子邮件。这封电子邮件通常来自上层管理部门的某个人，并可能有一些紧迫性或紧急情况。该信息的标题可能是 "紧急：雇员解雇" 或类似内容。
其目的是让收件人打开一个附件或点击一个链接，在其电脑或手机上安装恶意软件。这可能使攻击者从受害者的系统中窃取登录凭证或其他敏感数据，并将其用于恶意目的。
桶式网络钓鱼攻击的类型：了解网络犯罪分子使用的战术
桶状网络钓鱼攻击有各种形状和大小。以下是三种最常见的类型：
首席执行官诈骗
在这种攻击中，网络犯罪分子冒充首席执行官，向低级别的员工发送电子邮件，要求汇款或其他敏感信息。该员工可能被骗，认为首席执行官的账户已经被攻破，他们需要迅速采取行动以保护公司。
捕鲸
的 鲸鱼攻击的目标是高层管理人员或有机会接触敏感数据的雇员。这些攻击经常使用目标的一些信息，如他们的名字或头衔，以便使它们看起来合法。如果它看起来像一封来自你老板的电子邮件，要求你从公司的账户中转钱，你会质疑它的真实性吗？
供应商的电子邮件被破坏
这种类型的攻击类似于CEO欺诈，但目标是供应商而不是雇员。网络犯罪分子冒充真正的供应商，发送电子邮件要求他们发送金钱或其他敏感数据，作为新的支付方式的一部分。
账户接管
账户接管是一种涉及获取用户凭证或劫持现有账户的网络钓鱼攻击。黑客通过猜测密码或使用恶意软件窃取密码来实现这一目的。
账户接管攻击经常被用来获取金融数据。一旦黑客能够进入一个银行账户，他们就可以通过将资金转移到他们控制的另一个账户中来偷钱。
鱼叉式网络钓鱼
A 鱼叉式网络钓鱼攻击针对特定的个人或组织，并在很大程度上依赖于社会工程。鱼叉式网络钓鱼电子邮件通常冒充银行和政府机构等合法来源，欺骗受害者点击恶意链接或附件或输入他们的登录信息。
相关阅读： 鱼叉式网络钓鱼 VS 网络钓鱼 | 它们有什么不同？
桶式网络钓鱼实例
下面是桶形网络钓鱼电子邮件的外观：
电子邮件示例 1：
示例电子邮件2：
桶装钓鱼与网络钓鱼：了解两者的异同
"桶式网络钓鱼 "和 "网络钓鱼 "经常被交替使用。然而，这两种类型的网络攻击之间有一些区别：
攻击的方法：桶式网络钓鱼和网络钓鱼的区别
虽然这两种类型的攻击都依赖于社会工程，但木桶式网络钓鱼是高度个性化和有针对性的，而网络钓鱼攻击通常更通用，而且撒网更广。
网络钓鱼攻击通常涉及创建模仿合法网站或电子邮件，而桶状网络钓鱼电子邮件可能包含关于收件人或其组织的高度具体信息。
桶式网络钓鱼通常比网络钓鱼攻击更复杂，可能涉及多个阶段或冒充组织内的特定个人。
目标和范围：哪些人面临桶式钓鱼和网络钓鱼的风险
这两种攻击都可以针对任何规模或行业的个人或组织。然而，木桶式网络钓鱼攻击通常针对高层管理人员或能够接触到敏感信息的员工，而网络钓鱼攻击可能针对更广泛的个人。
网络钓鱼攻击也可能更倾向于针对消费者或对网络安全风险认识不足的个人。
社会工程在网络钓鱼和木桶钓鱼中的作用
网络钓鱼和桶式网络钓鱼都在很大程度上依赖于社会工程学技术，以欺骗用户泄露敏感信息或执行未经授权的行动。社会工程可能涉及：
- 在目标中创造一种紧迫感或恐惧感。
- 吸引他们的好奇心或贪婪。
- 冒充受信任的个人或组织。
钓鱼邮件和桶装钓鱼邮件可能使用类似的策略，例如创造一种紧迫感或冒充已知的联系人。不过，桶装钓鱼邮件由于其高度个性化的性质，可能更具有说服力。
预防策略：如何保护自己免受网络钓鱼和木桶钓鱼之害
对这两种攻击的预防策略可能包括：
- 教育用户了解常见的和木桶式的网络钓鱼战术。
- 实施多因素认证。
- 使用电子邮件过滤器来检测和阻止可疑的信息。
桶式网络钓鱼的其他预防策略包括限制可在网上获得的个人信息的数量，并定期监测账户活动以发现未经授权的访问迹象。
归根结底，对这两种攻击最有效的预防策略是在收到不请自来的信息或敏感信息的请求时保持警惕和谨慎。
网络钓鱼和木桶钓鱼对个人和企业的影响
这两种攻击都会给个人和企业带来重大后果，包括经济损失、声誉受损和法律责任。网络钓鱼攻击可能导致身份被盗或未经授权访问金融账户或个人数据。
另一方面，桶式网络钓鱼攻击可能导致敏感的公司数据或知识产权被盗，这可能对各种规模的企业产生深远的影响。
相关阅读。 网络钓鱼与垃圾邮件
最后的话
桶式网络钓鱼是一种非常有效的网络犯罪，主要原因是它非常容易和有效。骗子不需要冒着被捕或人身伤害的风险，可以从很远的地方对目标下手。
在网上保护自己的最好方法是在分享你的信息时谨慎行事。
不要在YouTube视频的评论中、社交媒体上、甚至通过电子邮件分享你的密码或银行信息，只有通过你的银行网站等官方渠道才能做到。
- 区块链能帮助提高电子邮件安全吗？- 2024 年 5 月 9 日
- 数据中心代理：揭开代理世界的神秘面纱- 2024 年 5 月 7 日
- Kimsuky 在最近的网络钓鱼攻击中利用 DMARC "无 "策略- 2024 年 5 月 6 日