电子邮件威胁 欺骗性链接 域名年龄身份欺骗_2023十大热门电子邮件威胁类别

1、欺骗性链接

统计显示的电子威胁信息里，伪装网址是数量最多的，占了全部的35.6个百分点，并且这种伪装网址在2022年也成了最主要的攻击形式。

点击伪装性网址时，系统会启动个人电脑预设的网页查看工具并呈现网址里包含的信息，或者直接开启某个软件，比如电子文档阅读器。因为网址在网页代码里的呈现方式可以随意编写，坏人就能让网址看起来像是通往安全站点，其实却通向危险地方。

2、域名年龄(新注册的域名)

统计显示电子邮件威胁数据里，域名年龄是个不容忽视的因素，其占比达到30%。域名年龄和信誉度有密切联系。比如刚注册的域名若立刻大量发送新邮件，其信誉度通常不高，因此评分也偏低。

3、身份欺骗

身份冒充发生在恶意者或攻击者发送伪装成他人身份的电子讯息。此类骗局在运作手法与具体方式上存在多种差异。部分手法涉及：注册与目标域名相似的网址（即域名仿冒），或通过伪造显示名称等手段，让邮件看似源自值得信赖的域名。此外，还有利用带有前缀的域名以及依托高信誉网络服务发送邮件的变体。

4、凭证获取

获取凭证就是攻击者诱骗用户提交登录信息。若用户缺乏警惕，可能会泄露自己的认证数据，从而让攻击者得以进入其账户。

5、品牌假冒

假冒品牌属于身份欺诈的一种类型，发送者会发送伪装成知名企业或品牌的网络钓鱼内容，此类欺骗行为会采用多种方式实施。

依据统计资料，过去一年之中，大约有1000种不同商标遭遇仿冒情形，超过半数的攻击者发送的电子讯息会伪造全球前20名的知名企业名称，具体排名前三的是微软公司、世界卫生组织以及谷歌公司。

6、邮件附件

附件文件，在面临恶意攻击时，若被用户主动开启或运行，其内容会促使目标采取特定步骤，例如被诱导点击某个网络地址，或者会自动触发攻击者预设的一系列恶意操作。

7、ASN声誉

ASN的信誉度也称作域名的信誉，ASN的信誉度是电子邮件服务商针对域名的可信程度给出的综合评价，信誉度越高，用户信任度也越强，攻击者常常会利用这一点，抢先给电子邮件建立良好的信誉，从而骗取用户信任。

8、勒索邮件

黑客发送威胁性电子函件，逼迫目标提供钱财，否则会公开其机密资料或损害其社会形象。

9、欺诈邮件

诈骗性邮件借助传递不实或具有迷惑性的电子函件，意图迷惑接收方。此类邮件常常伪装来源身份，以便骗取目标者的个人资料、财物及相关关键信息。

10、获取邮件账户

入侵者借助多种技术方式，窃取邮箱账号的密码，接着冒充用户登录邮箱，然后搜寻个人资料、交易记录以及各类相关内容。

近期案例：

1、利用微软品牌的电子邮件威胁事件

2023年春季，侦测并截停了一起冒用微软名义发送电子威胁的案件，此案融合了企业名伪造、虚假网址、账号信息窃取等三种攻击手法，企图借助一个合法却遭入侵的站点来窃取认证资料。

在以下邮件范例里，作恶者盗用了 365 商标，邮件内容虽然看似有文字，但实际正文里什么信息也没有，整个内容是一个伪装成图片的超链接。所以，只要收件人触碰了信息内容区的任何位置，哪怕并无点击意图，就等于触发了链接，而点击该链接之后，其浏览器会被引导至一个遭受入侵且被用作放置信息窃取装置的网址。

在本例中，攻击者的技巧包括：

这种攻击手法借助了百度的权威性和可信度，规避了凭证收集工具对真实服务器地址的信任评估。

2、以硅谷银行为主题的电子邮件威胁事件

二零二三年三月，针对硅谷银行的电子恐吓事件，融合了三种攻击手段，包括冒充品牌、虚假连接和恶意附件，使人难以防范。

这个案例里，攻击者利用了以 SVB 为主题的模板，里面嵌入了该品牌的标识，邮件中附带 HTML 代码，这段代码里藏着一个起始链接，并且通过一个包含四个层级的复杂跳转序列，最终将收件人导向一个具备循环跳转机制的 网站地址。

总结和建议

攻击者的策略持续演变，电子邮件风险花样繁多，从邮件抵达收件人之前，到接收过程中，再到接收之后，都需要部署多层防御措施。锐成信息提出如下建议：

为了使用户能够分辨并阻止虚假、欺骗性信息，远离仿冒邮件，防止个人信息通过电子邮件被非法获取！

原文链接：