兩週前是網絡安全意識月的“打擊網絡釣魚”週，#Cyber​​month 組織者之所以選擇這個主題，是因為這個由來已久的網絡犯罪仍然是一個巨大的問題。
 
儘管我們中的許多人收到了許多網絡釣魚詐騙，但當我們自己查看它們時知道是很明顯的絡釣魚詐騙……
 
……但卻很容易忘記，許多詐騙電子郵件的“擺明就是詐騙”來自於駭客從一開始就沒有打算對我們隱瞞這一事實。
 
駭客只是將它們發送給每個人，極大化的亂槍打鳥。
 
因此，大多數騙局對大多數人來說可能是顯而易見的，但有些騙局對某些人來說是可信的，而且有時，“某些人”可能只包括您！
 
當 0.1% 綽綽有餘時
例如，我們今天早上收到了一個專門針對南非主要銀行之一的網絡釣魚。
 
任何駭客都沒有可能將 Sophos Naked Security 與該銀行聯繫起來，更不用說與南非的賬戶相關聯了。
 
因此，這顯然是一場廣泛傳播的全球網絡釣魚活動，網絡犯罪分子使用數量而不是質量來“瞄準”他們的受害者。
 
假設南非的人口為 1 億 - 還不夠，但我們只是在這裡進行數量級估計。
假設世界上有 100 億人，那麼南非人約佔地球人口的 1%。
並假設 10% 的南非人在這家特定銀行開戶，並使用其網站進行在線交易。
因此，快速猜測一下，我們可以說地球上至多千分之一（1% 的 10%）可以相信這種網絡釣魚。
 
從那裡推斷 99.9% 的網絡釣魚電子郵件會立即洩露出去是很誘人的。
然後，你可能會想，也許只是帶著一絲得意，“如果其中 99.9% 完全微不足道，那麼其他 0.1% 能有多難？”
 
另一方面，駭客們一直都知道，每 1000 名收到這封電子郵件的人中就有 999 人會立即知道這是假的，並毫不猶豫地將其刪除……
 
..但仍然值得他們花時間將其發送出去。
 
該怎麼辦？
以下是我們關於 avpid 被發現的提示，即使您只需要擔心 1000 封電子郵件中的 1 封：
 

• ● 檢查這些 URL。複製品牌網站的外觀很容易，但入侵該品牌自己的伺服器來運行騙局要困難得多。如果您無法清楚地看到 URL，例如因為您在使用手機，請考慮切換到筆記本電腦，這樣可以更輕鬆地查看完整網址等詳細信息。

• ● 避免電子郵件或附件中的鏈接。您可能願意單擊 Docusign 鏈接，假設您正在等待一個並且 URL 簽出。這意味著要承擔充分知情的風險。但是對於銀行、網絡郵件和快遞公司等您已經擁有帳戶的服務，請提前為自己為該公司的真實網站添加書籤。這樣你就永遠不需要依賴可能來自任何人的鏈接，而且可能確實如此。

• ● 使用密碼管理器。密碼管理器不僅為每個站點選擇隨機、複雜和不同的密碼，因此您不能錯誤地使用相同的密碼兩次，而且每個密碼都與特定的 URL 相關聯。這意味著當您點擊進入一個虛假網站時，密碼管理器根本不知道該使用哪個密碼，因此它根本不會嘗試讓您登錄。

• ● 永遠不要叫駭客回來。正如您應該避免電子郵件中的鏈接一樣，您也應該避免陌生人提供的電話號碼。畢竟，不管號碼是真是假，對面的人都會如實打招呼。自己查找要撥打的正確號碼，最好根本不使用互聯網，例如從現有的印刷記錄或信用卡背面。

原文網址