經銷商專區｜登入
〔最新消息〕2020-12-14
保護您的收件箱，防止冒充釣魚的行為
這些冒充攻擊（也稱為 "商業電子郵件入侵"）的一個共同特點是，通常沒有惡意的有效載荷或連結可供掃描。這使得這類攻擊非常危險，因為它們眾所周知是很難檢測和阻止的。
#來自FBI的警告
聯邦調查局警告各組織要警惕這些BEC騙局的增加。這類騙局濫用基於網路的電子郵件用戶端中的自動轉發規則，允許攻擊者利用使用與受害者真真實位址拼寫相似的功能變數名稱的電子郵寄地址插入對話中。
最近在2020年8月發生的一起遵循這種欺騙模式的事件讓攻擊者從受害者那裡獲得了17.5萬美元。美國聯邦調查局的互聯網犯罪投訴中心（IC3）報告說，BEC計畫在2019年造成了超過17億美元的全球損失。
#你能相信誰？
根據SophosLabs的資料，86%的冒充電子郵件通常會提出資金或敏感性資料的緊急請求，假設特定個人的身份，而不是品牌。
他們這樣做是為了讓通信感覺是個人的，並利用之前建立的信任關係，使目標處於緊張的境地，從而使他們更有可能放棄敏感性資料或釋放資金。
攻擊者知道你大多可能信任誰。對受Sophos*保護的郵箱進行分析，發現了最有可能被冒充的角色。
- 75%的郵件冒充CEO或總裁（最高級別的個人）。
- 10%的IT領導力(總監、IT副總裁或CIO)
- 5%的財務領導(首席財務官或財務主管)
其餘的則是由高管角色和C-suite領導組成。有趣的是，被冒充的醫療專業人員的增加：醫生和有委員會認證的兒科醫生現在占被冒充的個人的1-3%，而以前
他們甚至不在雷達上。
#人們會想到電子郵件詐騙，對嗎？
當大多數人想到惡意郵件時，他們想像的是明目張膽的索要錢財，和過多的標點符號！！！。
在分析了數千封郵件後，我們可以看到，在現實中，攻擊者正在不斷地演變他們的方法。
當然，他們最初的目標只是讓目標參與進來。一旦目標上鉤，攻擊者就會加大壓力。以下是幾個被Sophos Email攔截的冒充釣魚資訊的例子。
#使用Sophos最新的電子郵件保護更新，請相信您的收件箱。
你還記得在辦公室工作是什麼感覺嗎？在那裡你可以輕鬆地和真正的人交談？你可以迅速地把頭伸進財務辦公室，仔細檢查他們是否真的想要在週五下午5點把25萬美元匯給一個供應商。最近我們都在家裡工作，這就不那麼容易了。
這就是為什麼通過Sophos Email Advanced提供的Sophos郵箱保護如此有價值。今年早些時候，我們推出了第一個冒充保護功能集，提供了一個與AD同步集成的設置助手，以自動識別組織內最有可能被冒充的個人。
一旦設置完畢，Sophos Email就會掃描所有入站郵件，尋找與這些使用者相關聯的顯示名稱變化。其次，通過分析標題資訊，Sophos Email可以識別品牌欺騙和冒充企圖。
Sophos Email的最新進展現在使用先進的機器學習來檢測有針對性的冒充(或商業電子郵件篡改)攻擊。利用 Sophos 構建的深度學習神經網路，我們先進的 ML 功能可以分析郵件資訊的正文內容和主題行，以識別那些具有可疑內容的對話--特別是用於識別寄件者異常請求的語氣和措辭。
#利用Sophos Email Advanced提供卓越的網路釣魚防護
最新版本中添加到Sophos Email中的網路釣魚保護級別提供了令人難以置信的價值，簡單的控制有助於確保保護快速到位。
社交工程
可疑郵件可以被阻止、隔離、用主題行標記或添加警告橫幅。Sophos即時掃描所有入站電子郵件，利用SPF、DKIM和DMARC驗證技術和電子郵件標題異常分析搜索關鍵的釣魚指標。我們還提供冒充保護，使用內容、顯示名稱和相似域分析來識別組織的品牌或VIP的冒充企圖。
惡意URL和附件
為了防止可能包含惡意軟體的惡意URL或附件，Sophos提供即時URL掃描和點擊時間URL重寫，在任何URL被點擊之前對其進行分析。然後，我們的人工智慧驅動的雲沙箱Sophos Sandstorm會引爆可疑檔，以確保惡意軟體永遠不會到達收件箱。
用戶教育
最後，抵禦郵件冒充的一大防線是智慧型網路安全意識培訓。Sophos Email與我們的網路釣魚類比和培訓平臺Sophos Phish Threat合作。識別因網站風險特徵而被警告或阻止訪問網站或回復魚叉式網路釣魚郵件的使用者，Sophos Email和Sophos Phish Threat可以攜手合作，無縫地將風險使用者納入有針對性的網路釣魚類比和培訓，以提高意識。
從我們的網站開始免費試用 Sophos Email 和 Sophos Phish Threat。已經通過Sophos Central平臺管理產品的Sophos客戶可以直接從他們的控制台啟動免費試用：訪問主導航中的更多產品部分開始。
原文連結
