Big Database

语法和拼写不正确
许多网络钓鱼电子邮件包含语法和拼写错误。
可疑链接
将鼠标悬停在链接上但不点击来检查链接。显示实际的 URL – 如果它没有引导到预期的网站，请小心。
过去几年的发展
一个趋势是初次联系不再一定通过电子邮件进行。现在，人们越来越多地通过即时通讯工具或短信进行联系。对于短信来说，这也被称为短信网络钓鱼攻击。

通常情况下，攻击者的目标是访问他们可以获得金钱的系统。重点是访问网上银行平台或在 斯洛文尼亚电报数据 线支付提供商，例如 Paypal。在现代攻击中，用户的登录凭据被拦截后，会被重定向到真实的网站，从而降低他们的怀疑程度

大多数网络钓鱼电子邮件都会发送到数百万个电子邮件收件箱。这意味着攻击者承认大多数收件人不会陷入骗局。然而实践表明，攻击者越来越多地选择和攻击受害者。尽管这需要对受害者有更多的了解，但这一努力也增加了成功的机会。此类攻击被称为鱼叉式网络钓鱼。

另一个趋势是使用恶意软件。它是通过后门引入的，通常是通过电子邮件。监视不是引诱受害者访问虚假网站，而是在后台进行。这使得攻击者可以悄悄地收集数据，以便以后造成更大的破坏。这不仅限于网上银行的滥用。勒索软件越来越多地被用来加密受害者的系统，然后勒索赎金。

企业如何预防
公司可以最大限度地降低网络钓鱼攻击成功的风险。

采取技术措施
强大且配置良好的垃圾邮件过滤器能够阻止大多数网络钓鱼电子邮件。因此，员工首先就不会遇到这样的电子邮件。进一步的措施可能包括设置双因素身份验证 ( 2FA ) 或使用可检测虚假 URL 的浏览器。
意识到风险
第二项安全措施是向员工提供基础培训。如果员工没有意识到风险，他们更有可能泄露访问数据或类似的敏感信息。针对网络钓鱼的针对性培训有助于员工识别欺诈企图。同时，良好的培训将向员工解释哪些选项可以用来验证电子邮件的真实性。如果有疑问，员工在点击链接甚至打开电子邮件附件之前，应始终联系帮助台或 IT 部门的专家。