卡巴斯基：假冒电子邮件呈上升趋势

电子邮件欺骗涉及制作看似合法的假冒电子邮件，以诱使用户采取有利于攻击者的行为。这些行为可能包括下载恶意软件、提供对系统或数据的访问、提供个人详情或转账等。很多情况下，这些“欺诈”电子邮件看上去似乎是来自信誉良好的组织，不仅使被攻击目标面临风险，而且使那些域名被滥用的公司的声誉受到影响。不仅如此，欺诈电子邮件可能是规模更大的多阶段攻击的一部分，例如那些针对企业的人肉搜索攻击。而且，这些攻击数量呈上升趋势。

从2021年4月至5月，电子邮件欺诈攻击总数量几乎翻了一番，从4,440次增加到8,204次。这种类型的攻击可以通过多种手段进行。最简单的是所谓的 “合法域名欺骗”。这是有人将假冒的组织的域插入“发件人”标题的地方，使人很难区分假冒邮件和真实邮件。但是，如果企业实施了一种较新的邮件身份验证方法，攻击者就必须采用另一种方法。这可能通过“显示名称欺骗”的形式来实现，即攻击者假冒是个人发送了邮件，也就是说让这些邮件看起来像是由公司的真实员工发送的。

更为复杂的欺诈攻击涉及看上去相似的域名：攻击者使用与合法组织的域名相似的特定的注册域名。

使用相似域名发送的电子邮件示例

在上述示例中，攻击者发送了一封看似是来自德国邮政集团（deutschepost.de）的邮件。邮件声称收件人需要支付包裹投递费用，但是，如果您点击了链接，不仅会损失3欧元，还会降您的银行卡信息交给欺诈者。经过仔细检查，用户可能注意到域名的拼写错误，从而意识到这封邮件是假冒的。但是，这在Unicode欺骗中是不可能的。

Unicode时一种用于对域名进行编码的标准，但是，当域名中使用了非拉丁语元素时，这些元素会从Unicode转换为另一个编码系统。其结果就是，在编码层面，两个域名可能看起来不同——例如kaspersky.com和kaspersky.com（这里使用了一个西里尔字母y）——但是当电子邮件被发送时，它们都会在 “发件人” 标头中显示为 “kaspersky.com”。

“与网络罪犯使用的一些其他技术相比，欺诈攻击可能看起来很原始，但这种攻击手段非常有效。它也可能只是更复杂的商业电子邮件入侵 (BEC) 攻击的第一阶段——攻击可能导致身份被盗和业务停顿，还可能造成重大的经济损失。好消息是，现在有一系列的反欺诈保护解决方案和新的认证标准，确保您的企业邮件安全，”卡巴斯基安全专家Roman Dedenok评论说。

要了解更多不同的欺诈攻击手段以及如何确保自身安全，请访问Securelist.

为了降低企业成为欺骗攻击受害者的风险，卡巴斯基大中华区总经理郑启良建议采取以下措施：

1. 为您的企业邮件系统引入一种电子邮件认证手段，例如SPF、DKIM或DMARC。

2. 实施能够涵盖电子邮件安全主题的安全意识培训课程。这些课程有助于帮助您的员工在收到不熟悉的人发来的电子邮件时检查发件人地址，并且学习其他邮件安全基本规则。

3. 如果您在使用Microsoft 365云服务，不要忘记对其进行保护。卡巴斯基Microsoft Office 365安全具有专门的反欺诈功能，可以确保企业通信的安全。