警惕多种网络钓鱼攻击手法

随着网络钓鱼攻击愈发猖獗,个人和企业面临的风险也在不断增加。根据IBM的数据显示,每次数据泄露事件平均会给受害者带来约488万美元的损失。这不仅是经济上的损失,还会对受害者的声誉、信任度、情感稳定性以及隐私构成威胁。来源

网络钓鱼是一种网络攻击形式,其中恶意行为者试图获取敏感信息,如信用卡号、身份信息和登录凭证,或诱骗目标下载恶意软件。根据Hoxhunt的网络钓鱼趋势报告,80%的网络钓鱼活动旨在窃取敏感凭证。

攻击者利用各种渠道来接触他们的目标受众,尽管电子邮件是最流行的渠道,但现在大约40%的网络钓鱼活动已经扩展到其他渠道(网络钓鱼趋势报告)。最复杂的攻击采用多种渠道和技术来获取敏感信息。

一种新型的网络钓鱼攻击形式是深度伪造视频网络钓鱼,该形式展现了人工智能生成逼真内容的强大功能,能够有效地欺骗接收者。深度伪造视频是一种网络钓鱼攻击,攻击者使用AI生成的可信任人士的音频或视频片段,欺骗接收者透露敏感信息或转移资金。

据《福布斯》报道,深度伪造网络钓鱼和欺诈的实例激增了惊人的3000%。这种网络钓鱼攻击对真实的人和公司造成了影响。在香港,一名财务员工在参加一次AI生成的视频通话后,被攻击者冒充为公司首席财务官,骗取了2500万美元。来源