2024年攻防演练：您有一封《高温补贴》邮件待查收…
内容提要
2024年防演练中发现数千起冒用税务部门名义的钓鱼邮件，窃取受害者敏感信息。警惕不寻常邮件，不点击可疑链接，启用双因素认证，保持软件更新，教育员工识别钓鱼邮件，使用反钓鱼工具，验证信息来源，使用安全网络连接，备份重要数据。亚信安全提供威胁情报产品和服务。
延伸解读
钓鱼邮件的常见伪装手法
攻击者常冒用税务、社保等权威部门名义，以“财政补贴”“高温津贴”等利诱主题发送邮件，并伪造发件人名称迷惑收件人。邮件中可能包含二维码或链接，诱导受害者点击或扫码，进而跳转到仿冒网站窃取身份证号、银行卡号等敏感信息。
识别钓鱼网站的关键点
钓鱼网站通常仿冒人社部等官网，以“补贴申报”为名诱导点击“立即申请”，随后要求输入身份证、银行卡等信息。识别时可将鼠标悬停在链接上预览URL，检查域名是否异常，如“soeeawouresd2.bond”等不常见域名，避免在可疑页面填写个人信息。
个人防范措施建议
对不寻常邮件保持警惕，检查发件人邮箱地址；不点击可疑链接或扫码；启用双因素认证；保持软件更新；使用反钓鱼工具；通过其他渠道验证信息来源；避免在公共Wi-Fi进行敏感操作；定期备份重要数据。这些措施能有效降低钓鱼攻击风险。
企业防护与情报支撑
企业应定期对员工进行网络安全培训，教育员工识别钓鱼邮件。亚信安全威胁情报中心已能检测此次钓鱼事件，其威胁情报评估引擎赋能云安全、端点安全等产品，建议升级特征库至2002.145版本，以增强防护能力。
Q&A
2024年攻防演练中发现了什么类型的钓鱼邮件？
发现数千起冒用税务部门名义的钓鱼邮件，主题包括财政个人补贴和高温津贴等。
如何识别钓鱼邮件？
检查发件人邮箱地址，警惕不寻常的邮件内容，尤其是要求紧急行动的邮件。
钓鱼邮件通常如何窃取用户信息？
钓鱼邮件通过伪造发件人名称诱导用户点击链接，进入钓鱼网站获取敏感信息。
亚信安全对防范钓鱼攻击有哪些建议？
建议启用双因素认证，保持软件更新，定期进行网络安全培训，使用反钓鱼工具。
在公共Wi-Fi上进行敏感操作时应该注意什么？
避免在公共Wi-Fi上进行敏感操作，因为攻击者可能会监视这些网络，使用VPN可以提高安全性。
如果收到可疑邮件，应该如何验证信息来源？
通过其他渠道（如电话）验证发件人的身份，确保请求是合法的。
