根据的报道,2023年7月至9月期间,全球范围内22%的品牌钓鱼尝试都归因于DHL,这使得这家物流公司成为第三季度最被冒充的品牌。微软和LinkedIn次之,而LinkedIn在2022年前两个季度曾是最常被冒充的品牌。
在涉及DHL的一次网络钓鱼活动中,恶意行为者假冒DHLExpress,通过一封诱导收件人点击恶意链接以更新送货地址的邮件进行攻击。实际情况是,该链接重定向到一个虚假的网站,试图获取受害者的姓名和密码,这些信息随后会被用于进一步的网络攻击。这一信息来自于CheckPoint的报告。
此外,研究人员还发现,另一项网络钓鱼活动中使用了一封假的OneDrive邮件,旨在获取微软账户的信息。CheckPoint提醒用户:“在打开任何电子邮件的附件或链接之前,请仔细思考,特别是那些声称来自DHL、微软或LinkedIn的邮件。”
安全提示 : - 永远不要轻易点击可疑邮件中的链接。 - 定期更新密码,并启用双重验证功能以提高账户安全性。
如上所述,网络钓鱼攻击仍然是个严重的问题,特别是针对知名品牌的伪造邮件。在网络环境中,提升防范意识显得尤为重要。
Leave a Reply