常见网络钓鱼攻击类型

常见网络钓鱼攻击类型

CEO欺诈或商务邮件欺诈(BEC)——假装公司的CEO或其他高管，向级别较低的员工(通常是会计或财务部门的员工)发送电子邮件，这些电子邮件的目的是获取商业机密信息或让受害者将资金转移到一个虚假账户。
克隆网络钓鱼——利用受害者已经收到的合法信息，仿真创建一个恶意脚本，再以上一封电子邮件的链接有问题为由，要重新发送原始邮件，来诱导用户点击克隆的钓鱼邮件。
域欺骗(Pharming)——伪造一个新的电子邮件头，使它看起来像是来自一家合法公司的电子邮件地址。或者创建一个欺诈网站，让它的域名看上去是合法的或与合法公司的域名相似。
鱼叉式网络钓鱼(Spear phishing )——使用社交工程策略定制个性化电子邮件，发送给组织内的特定个人。攻击者会使用电子邮件主题作为受害者感兴趣的主题，以欺骗他们打开邮件并点击链接或附件。
水坑攻击(Watering Hole)——攻击公司杨红经常访问的网站，感染其中一个网站并植入恶意软件。当你或你的员工访问该网站时，电脑会自动装载恶意软件，这样攻击者就能访问你的网络、服务器和敏感信息。
鲸钓攻击(Whaling Attack)——是鱼叉式钓鱼的一种，与CEO欺诈相反。攻击者的目的是高层管理人员，如CEO、CFO等，其目的是诱导高管输入敏感信息和公司数据。