網(wǎng)絡釣魚是最常見的網(wǎng)絡攻擊類型。犯罪分子冒充品牌，銀行，高管和可信賴的商業(yè)伙伴來操縱人們下載惡意軟件或勒索軟件，或訪問虛假網(wǎng)站，誘騙他們交出機密憑證，如公司密碼，信用卡詳細信息，銀行登錄信息等。

大多數(shù)網(wǎng)絡犯罪分子通過電子郵件部署網(wǎng)絡釣魚攻擊，但也有一些人開始利用社交媒體和短信竊取人們的個人信息。每天都有超過1.35億次網(wǎng)絡釣魚攻擊，97％的人無法識別網(wǎng)絡釣魚郵件，這種網(wǎng)絡犯罪可能對您的品牌造成嚴重破壞。

去年，網(wǎng)絡釣魚攻擊每年給美國企業(yè)造成50億美元的損失，據(jù)德勤稱，33％的消費者會終止與網(wǎng)絡安全漏洞受害者的企業(yè)的關系，即使不會對他們產(chǎn)生個人影響。那么，如何保護您的客戶和員工免受網(wǎng)絡釣魚攻擊，這里有三個盾牌可以保護您免受這些攻擊。

1.建立DMARC記錄

DMARC（基于域的消息身份驗證報告和一致性）是一種尖端的電子郵件身份驗證協(xié)議，它利用另外兩種身份驗證協(xié)議SPF（發(fā)件人策略框架）和DKIM（DomainKeys Identified Mail）來驗證從您的域發(fā)送的合法郵件和阻止似乎是從您的域發(fā)送的欺詐性電子郵件。簡而言之，SPF是一個IP地址記錄，有權代表您發(fā)送電子郵件，電子郵件服務提供商會檢查，DKIM是一個利用加密身份驗證的驗證過程。

DMARC是唯一可以確保您的“標題”地址（用戶通常在看到您的電子郵件時通常會看到的內(nèi)容）的技術，值得信賴。為此，他們將僅驗證通過SPF身份驗證或DKIM身份驗證的電子郵件。

DMARC還允許您告知電子郵件服務提供商他們應該如何處理似乎從您的域發(fā)送的任何欺詐性郵件。您可以監(jiān)控所有電子郵件，將未經(jīng)身份驗證的郵件移至用戶的垃圾郵件文件夾，也可以決定不將此類郵件發(fā)送到服務器上的收件箱。

2.培訓客戶和員工發(fā)現(xiàn)攻擊

根據(jù)網(wǎng)絡釣魚防御解決方案，培訓員工識別和報告網(wǎng)絡釣魚攻擊的公司敏感率僅為5％，盡管去年網(wǎng)絡釣魚增長了65％。為了幫助員工和客戶發(fā)現(xiàn)其中一種攻擊并更好地保護您的業(yè)務，請記住以下的網(wǎng)絡釣魚標記：錯誤的拼寫，語法或?qū)懽?/span>

很多業(yè)余網(wǎng)絡犯罪分子都沒有花時間制作清晰且令人信服的電子郵件，外國網(wǎng)絡犯罪分子通常會依賴谷歌翻譯來翻譯他們的郵件。因此，如果您收到來自看似合法的發(fā)件人但是語法混亂的電子郵件，請謹慎。

①可疑網(wǎng)址

大多數(shù)網(wǎng)絡釣魚電子郵件都會誘使用戶點擊虛假網(wǎng)站。要做到這一點，網(wǎng)絡犯罪分子通常會創(chuàng)建一個相似的欺騙網(wǎng)站的URL，或者縮短URL。每當您看到奇怪或縮短的網(wǎng)址時，請務必先驗證這些網(wǎng)址，不要輕易點擊。

②發(fā)件人地址不匹配

網(wǎng)絡犯罪分子能夠在他們的網(wǎng)絡釣魚電子郵件中模仿某個品牌的格式，徽標，地址和電子郵箱等，但是發(fā)件人地址他們是模仿不了的。網(wǎng)絡罪犯通常會創(chuàng)建一個類似于發(fā)件人的地址，或者只是使用一串字符。我們要驗證發(fā)件人地址，查看發(fā)件人的域名，看看它是否與品牌的域名匹配。

3.使用安全系數(shù)高的郵箱

選擇平臺大、技術實力強的電子郵箱是防范網(wǎng)絡釣魚最可靠，最有效的防線。例如阿里巴巴郵箱、網(wǎng)易郵箱。

③不要陷入困境

去年有76％的組織遭遇過網(wǎng)絡釣魚攻擊，因此選擇大品牌，值得信賴的技術合作伙伴至關重要。從技術端、員工培訓端、日常防范端做好準備，可以保護您的客戶、員工免受這些攻擊。