-

KnowBe4发现,美国网络钓鱼邮件多冒充密码防护警示和政策调整,而欧洲、中东和非洲地区更集中于日常工作

KnowBe4发布2021年第四季度全球网络钓鱼邮件报告

佛罗里达州坦帕湾--(BUSINESS WIRE)--(美国商业资讯)-- (美国商业资讯)--KnowBe4是全球首屈一指的安全意识培训与网络钓鱼模拟平台提供商。该公司今天公布了其2021年第四季度点击率最高的网络钓鱼邮件报告中的一些结果。

KnowBe4首席执行官Stu Sjouwerman表示:“在将美国网络钓鱼电子邮件的结果与欧洲、中东和非洲(EMEA)地区的结果进行比较时,我们发现,美国钓鱼邮件的主题似乎更倾向于假扮用户所在的组织,内容大多为与密码和公司内部政策调整相关的安全警报。然而,在欧洲、中东和非洲地区,高点击率主题则与用户的日常工作相关,主题内容似乎更加个性化,以吸引用户点击。正如预期的那样,我们确实看到一些与假期相关的网络钓鱼电子邮件主题,尤其是假日购物类主题。员工在收件箱中看到可疑邮件时应时刻保持警惕,因为一次错误点击便可能对组织造成严重破坏。”

全球排名前十的电子邮件类别:

  1. 商务
  2. 在线服务
  3. 人力资源
  4. 信息技术
  5. 银行与金融
  6. 冠状病毒/新冠疫情网络钓鱼
  7. 邮件通知
  8. 假期
  9. 敏感信息网络钓鱼
  10. 社交网络

报告还列出了网络钓鱼邮件的热门主题,并将美国的热门主题与欧洲、中东和非洲地区的热门主题进行了比较。2021年第四季度,KnowBe4研究了来自网络钓鱼模拟测试的数万封电子邮件的主题。还审查了一些“在外散播”(in-the-wild)的电子邮件主题,这些主题显示了用户收到并向IT部门报告为可疑邮件的实际电子邮件。相关结果见下文。

热门网络钓鱼电子邮件主题:

美国

  1. 请立即检查密码
  2. 重要提示:着装要求变更
  3. 休假政策更新
  4. 社交媒体政策重大调整
  5. 亚马逊假日购物员工特价

欧洲、中东和非洲

  1. 接受邀请 - 员工小组会议
  2. 员工门户 - 未提交考勤卡
  3. 请审阅附件
  4. 请立即验证密码
  5. [[公司名称]] 发票

*大写和拼写与网络钓鱼测试中的主题行一致。

**电子邮件主题行结合了KnowBe4为客户创建的模拟网络钓鱼模板以及KnowBe4客户设计的自定义测试。

常见的“在外散播”攻击:

  • IT:云注册
  • 特殊项目信息
  • 您有一些新消息
  • 团队活动
  • 微软:收到私人共享文档

*大写和拼写与网络钓鱼测试中的主题行一致。

**“在外散播”的电子邮件主题行代表用户收到并向IT部门报告为可疑邮件的实际电子邮件。它们并非网络钓鱼模拟测试中的电子邮件。

如需了解有关KnowBe4的更多信息,请访问www.knowbe4.com

关于KnowBe4

KnowBe4是全球首屈一指的安全意识培训与模拟网络钓鱼平台提供商,其产品被全球超过4.4万个组织采用。KnowBe4由IT与数据安全专家Stu Sjouwerman创立,通过新式的安全意识培训方法提高对勒索软件、CEO欺诈和其他社交工程策略的认识,帮助组织解决安全领域的人为因素问题。Kevin Mitnick是国际公认的网络安全专家,也是KnowBe4的首席黑客官,他根据自己有据可查的社交工程策略帮助设计了KnowBe4培训课程。数以万计的组织仰赖KnowBe4来动员自己的最终用户建立其最后一道防线。

免责声明:本公告之原文版本乃官方授权版本。译文仅供方便了解之用,烦请参照原文,原文版本乃唯一具法律效力之版本。

Contacts

Amanda Tarantino
amandat@knowbe4.com

More News From KnowBe4

KnowBe4率先面向未来员工培训人工智能代理

佛罗里达州坦帕湾--(BUSINESS WIRE)--(美国商业资讯)-- 致力于全面解决人员和人工智能代理风险管理问题的全球知名网络安全平台KnowBe4今天发布开创性创新,旨在培训人员和人工智能代理,以抵御不断演变的网络威胁。据Gartner预测,到2026年底,40%的企业应用程序将集成特定任务的人工智能代理,而目前这一比例还不到5%。这些人工智能代理将成为盗窃、对抗性操纵和滥用的新目标,凸显了提升员工人工智能素养的重要性。 多年来,超过60%的违规行为都与人为因素有关,其中社会工程学是主要攻击媒介之一,这一点在《2025年Verizon数据泄露调查报告(2025 Verizon Data Breach Investigations Report)》等报告中得到了证实。鉴于人为因素在安全漏洞中的普遍性,构建更智能的防御体系,以应对人类与人工智能代理之间的动态关系,对于建立坚实的网络安全防御策略至关重要。 KnowBe4首席执行官Bryan Palma表示:“我们提供自适应、个性化的人工智能驱动防御体系,以保护下一代全球劳动力。我们肩负着双重使命:既守护人类免受人工智能驱动的攻击,...

KnowBe4定义人类风险管理的整体方法

佛罗里达州坦帕湾--(BUSINESS WIRE)--(美国商业资讯)-- 全面应对人类风险管理的全球知名网络安全平台KnowBe4今日发布《人类风险管理战略框架》(A Strategic Framework for Human Risk Management)白皮书。该白皮书概述了现代人类风险管理(HRM)方法的核心原则,以及组织可以如何应用该框架强化安全文化并推动员工行为的可衡量改变。 有别于HRM平台,HRM框架被定义为一种战略性的、以人为本的网络安全方法,用于衡量、管理和降低人类行为带来的安全风险。这一新框架的推出直接响应了不断升级的网络安全格局,其中人类行为仍是主要攻击载体。该白皮书呼吁从根本上转变组织对安全领域中人为因素的认知与管理方式,超越传统安全意识培训的局限。 KnowBe4确定了构建有效HRM方法的若干核心原则: 衡量与基准化:通过基线评估了解组织内当前的人类风险水平。 参与与赋能:打造使安全成为共同责任(而非仅IT部门职责)的文化。 适配与个性化:基于个人风险状况提供定制化培训与指导。 人工智能(AI)与自动化:利用AI驱动的智能技术提供实时反馈、个性化洞察和自动...

KnowBe4报告显示,全球金融行业面临前所未有的网络威胁激增

佛罗里达州坦帕湾--(BUSINESS WIRE)--(美国商业资讯)-- 致力于全面解决人为风险管理问题的全球知名网络安全平台KnowBe4发布了最新研究报告——《金融行业威胁报告》,就全球金融行业面临的不断升级的网络安全危机揭示了关键洞察。报告指出,金融机构正面临AI增强攻击、凭证盗窃和供应链漏洞的多重威胁,这些因素对全球金融业构成系统性风险。 研究显示,2024年几乎所有(97%)美国主要银行均遭遇第三方漏洞攻击,针对金融机构的定向入侵同比增长109%。最令人担忧的是,对大型金融机构的测试发现,近45%的员工可能点击恶意链接或下载受感染文件,为威胁行为者创造了切入点。报告强调,威胁行为者正利用FraudGPT和ElevenLabs等AI工具开展更具迷惑性的钓鱼活动,同时从传统勒索软件加密转向数据渗出和多阶段勒索计划。这一演变使攻击者能够使用合法凭证,显著增加了检测难度。根据纽约联邦储备银行的员工报告,主要银行的支付系统哪怕中断一天,也可能影响全球38%的网络银行。 报告的主要发现: 全球金融服务公司每年遭受的网络攻击数量是其他行业的300倍之多,2024年入侵事件同比增长25%。...
Back to Newsroom