網路釣魚是指誘騙人們交出憑證、金錢或存取權限。攻擊者會偽裝成可信任機構，例如銀行、同事、軟體供應商或政府機構。他們會製造緊迫感，例如「您的帳戶將被關閉」、「您的款項已逾期」、「包裹無法送達」等等。點擊連結並輸入密碼，攻擊者就能取得所需資訊。

網路釣魚是資料外洩中最常見的初始攻擊途徑。它之所以有效，是因為它針對的是人，而不是系統。技術控制措施固然重要。電子郵件過濾器可以攔截已知的釣魚網域。 DMARC 和 SPF 等技術也增加了欺騙的難度。連結掃描器會在使用者點擊連結前檢查 URL。但過濾器並非萬無一失。一封精心設計的、來自被盜合法帳戶的釣魚郵件可以繞過所有檢查。培訓也有幫助，但並非萬全之策。人們會在忙碌、分心或恐懼時點擊連結。最佳防禦方案結合了過濾、訓練和多因素身份驗證 (MFA)。如果密碼被盜，MFA 可以阻止登入。如果透過代理繞過 MFA，行為偵測可以捕捉異常行為。任何單一的防禦措施都不足以應付所有情況。

常見的釣魚誘餌

• 帳號暫停警告
• 虛假發票和付款請求
• 送貨通知
• 密碼重置提醒
• 共享文件通知

請舉報釣魚郵件，而不是直接刪除。安全團隊需要了解哪些郵件能夠繞過攔截。