网络钓鱼是指诱骗人们交出凭证、金钱或访问权限。攻击者会伪装成可信机构，例如银行、同事、软件供应商或政府机构。他们会制造紧迫感，例如“您的账户将被关闭”、“您的款项已逾期”、“包裹无法送达”等等。点击链接并输入密码，攻击者就能获取所需信息。

网络钓鱼是数据泄露中最常见的初始攻击途径。它之所以有效，是因为它针对的是人，而不是系统。技术控制措施固然重要。电子邮件过滤器可以拦截已知的钓鱼域名。DMARC 和 SPF 等技术也增加了欺骗的难度。链接扫描器会在用户点击链接前检查 URL。但过滤器并非万无一失。一封精心设计的、来自被盗合法账户的钓鱼邮件可以绕过所有检查。培训也有所帮助，但并非万全之策。人们会在忙碌、分心或恐惧时点击链接。最佳防御方案结合了过滤、培训和多因素身份验证 (MFA)。如果密码被盗，MFA 可以阻止登录。如果通过代理绕过 MFA，行为检测可以捕获异常行为。任何单一的防御措施都不足以应对所有情况。

常见的钓鱼诱饵

• 账号暂停警告
• 虚假发票和付款请求
• 送货通知
• 密码重置提醒
• 共享文档通知

请举报钓鱼邮件，而不是直接删除。安全团队需要知道哪些邮件漏网了。