冒充政府公共部门身份的邮件钓鱼，已经成为社会工程类网络威胁的重要分支。攻击者借用政务部门名义，结合主流电子签名服务的外观特征，构建高迷惑性邮件载体，诱导普通民众...

摘要： 针对教育机构邮件系统面临的钓鱼攻击威胁，本文以美国伊利诺伊州迪尔菲尔德第 109 学区处置的一起招聘主题钓鱼邮件事件为研究对象，依据公开报道梳理事件经过...

九月，是校园重归喧闹的时节，也是信息洪流最为汹涌的时刻。当新生们忙着激活账号，老生们为选课和缴费焦头烂额时，一个看不见的战场正在每个人的电子邮箱里悄然铺开。攻击...

政府公共部门具备天然的公共公信力，攻击者利用公众对税务机关的信任开展仿冒税务账单的邮件钓鱼，已经成为跨境网络诈骗的重要类型。瑞士公共媒体 SRF 披露的伪造税务...

随着微软 Exchange Server 主流版本停止官方支持、海外闭源软件存在安全后门、合规管控风险加剧，同时党政、国企、企事业单位信创国产化改造全面推进，原...

钓鱼邮件长期位居企业网络入侵初始访问向量之首，而员工主动举报是缩短攻击者驻留时间、降低事件损害的关键前置环节。现实中大量企业并未建立有效的员工举报机制，其核心障...

2024年，全球企业因商业电子邮件欺诈（BEC）遭受了约27.7亿美元的损失。这些天文数字般的损失，往往不是源于某个高深的技术漏洞，而是始于一个看似无害的邮箱地...

基础教育阶段学生邮箱已经成为网络钓鱼攻击的重要目标。美国伯克利联合学区（BUSD）公开披露的安全事件显示，攻击者批量向数百名学生账号投递仿冒校内工作人员身份的钓...

以虚假招聘为诱饵的浏览器内浏览器（BitB）钓鱼攻击是近年出现的高危害性新型网络威胁，攻击者借助 AI 辅助开发的钓鱼工具包，仿冒知名企业招聘人员，依托高度仿真...

网络钓鱼攻击长期将具有社会公信力的专业机构作为身份仿冒对象，借助目标群体对权威机构的天然信任降低心理戒备，诱导受害者泄露个人信息、执行缴费操作或回复敏感内容。2...

现在不少 AI 工具已经能根据文字描述直接生成页面，但在实际工作里，“页面是出来了”只能算迈出第一步。布局合不合理、操作连不连贯、信息好不好找......这些问...

冒充公共政府机构，以退款、福利发放作为诱饵的钓鱼攻击，已经成为针对普通民众高发的网络欺诈类型。新加坡中央公积金局（CPF）遭遇的虚假缴款超额退款钓鱼邮件攻击事件...

针对以交易回执为诱饵的钓鱼邮件攻击活动，本文以 SOC Prime 披露的真实威胁事件作为研究样本，完整剖析该类网络钓鱼活动的社会工程设计、多阶段攻击执行链路、...

教育机构内部电子邮件系统承担行政办公、师生信息传递、教学业务流转等多重功能，同时也成为网络钓鱼攻击的重点目标。以美国 Sunnyside 学区发布的邮件钓鱼诈骗...

在数据安全与自主可控日益重要的今天，许多拥有自有服务器的企业开始考虑搭建专属的企业邮箱系统。相比SaaS邮箱服务，自建企业邮箱能够实现数据完全自主掌控、无限扩容...