-

KnowBe4發現,美國網路釣魚郵件多冒充密碼防護警示和政策調整,而歐洲、中東和非洲地區更集中於日常工作

KnowBe4發布2021年第四季全球網路釣魚郵件報告

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- (美國商業資訊)--KnowBe4是全球首屈一指的安全意識培訓與網路釣魚類比平臺供應商。該公司今天公布了其2021年第四季點閱率最高的網路釣魚郵件報告中的一些結果。

KnowBe4執行長Stu Sjouwerman表示:「在將美國網路釣魚電子郵件的結果與歐洲、中東和非洲(EMEA)地區的結果進行比較時,我們發現,美國釣魚郵件的主旨似乎更傾向於假扮使用者所在的組織,內容大多為與密碼和公司內部政策調整相關的安全警報。然而,在歐洲、中東和非洲地區,高點閱率主旨則與使用者的日常工作相關,主旨內容似乎更加個人化,以吸引用戶點閱。正如預期的那樣,我們確實看到一些與假期相關的網路釣魚電子郵件主旨,尤其是假日購物類主旨。員工在收件匣中看到可疑郵件時應時刻保持警惕,因為一次錯誤點閱便可能對組織造成嚴重破壞。」

全球排名前十的電子郵件類別:

  1. 商務
  2. 線上服務
  3. 人力資源
  4. 資訊技術
  5. 銀行與金融
  6. 冠狀病毒/新冠疫情網路釣魚
  7. 郵件通知
  8. 假期
  9. 敏感資訊網路釣魚
  10. 社群網路

報告還列出了網路釣魚郵件的熱門主旨,並將美國的熱門主旨與歐洲、中東和非洲地區的熱門主旨進行了比較。2021年第四季,KnowBe4研究了來自網路釣魚類比測試的數萬封電子郵件的主旨。還審查了一些「在外散播」(in-the-wild)的電子郵件主旨,這些主旨顯示了使用者收到並向IT部門報告為可疑郵件的實際電子郵件。相關結果見下文。

熱門網路釣魚電子郵件主旨:

美國

  1. 請立即檢查密碼
  2. 重要提示:著裝要求變更
  3. 休假政策更新
  4. 社群媒體政策重大調整
  5. 亞馬遜假日購物員工特價

歐洲、中東和非洲

  1. 接受邀請 - 員工小組會議
  2. 員工入口網站 - 未提交考勤卡
  3. 請審閱附件
  4. 請立即驗證密碼
  5. [[公司名稱]] 發票

*大寫和拼寫與網路釣魚測試中的主旨行一致。

**電子郵件主旨行結合了KnowBe4為客戶建立的模擬網路釣魚範本以及KnowBe4客戶設計的自訂測試。

常見的「在外散播」攻擊:

  • IT:雲端註冊
  • 特殊專案資訊
  • 您有一些新訊息
  • 團隊活動
  • 微軟:收到私人分享文件

*大寫和拼寫與網路釣魚測試中的主旨行一致。

**「在外散播」的電子郵件主旨行代表使用者收到並向IT部門報告為可疑郵件的實際電子郵件。它們並非網路釣魚模擬測試中的電子郵件。

如需瞭解有關KnowBe4的更多資訊,請造訪www.knowbe4.com

關於KnowBe4

KnowBe4是全球首屈一指的安全意識培訓與模擬網路釣魚平臺供應商,其產品被全球超過4.4萬個組織採用。KnowBe4由IT與資料安全專家Stu Sjouwerman創立,透過新式的安全意識培訓方法提高對勒索軟體、CEO詐騙和其他社交工程策略的認識,幫助組織解決安全領域的人為因素問題。Kevin Mitnick是國際公認的網路安全專家,也是KnowBe4的黑客長,他根據自己有據可查的社交工程策略幫助設計了KnowBe4培訓課程。數以萬計的組織仰賴KnowBe4來動員自己的最終用戶建立其最後一道防線。

免責聲明:本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。

Contacts

Amanda Tarantino
amandat@knowbe4.com

More News From KnowBe4

KnowBe4率先針對未來員工培訓人工智慧代理

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人員和人工智慧代理風險管理問題的全球知名網路安全平台KnowBe4今天發布開創性創新,旨在培訓人員和人工智慧代理,以抵禦不斷演變的網路威脅。根據Gartner預測,到2026年底,40%的企業應用程式將整合特定任務的人工智慧代理,而目前這一比例還不到5%。這些人工智慧代理將成為偷竊、對抗性操縱和濫用的新目標,凸顯了提升員工人工智慧素養的重要性。 多年來,超過60%的違規行為都與人為因素有關,其中社交工程是主要攻擊媒介之一,這一點在《2025年Verizon資料外洩調查報告(2025 Verizon Data Breach Investigations Report)》等報告中得到了證實。鑑於人為因素在安全漏洞中的普遍性,建構更智慧的防禦體系,以因應人類與人工智慧代理之間的動態關係,對於建立堅實的網路安全防禦策略至關重要。 KnowBe4執行長Bryan Palma表示:「我們提供自適應、個人化的人工智慧驅動防禦體系,以保護下一代全球勞動力。我們肩負著雙重使命:既守護人類免受人工智慧驅動的攻擊,又保...

KnowBe4定義人類風險管理的整體方法

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 全面因應人類風險管理的全球知名網路安全平台KnowBe4今日發表《人類風險管理策略架構》(A Strategic Framework for Human Risk Management)白皮書。該白皮書概述了現代人類風險管理(HRM)方法的核心原則,以及組織可以如何應用該架構強化安全文化並推動員工行為的可衡量改變。 有別於HRM平台,HRM架構被定義為一種策略性的、以人為本的網路安全方法,用於衡量、管理和降低人類行為帶來的安全風險。這一新架構的推出直接回應了不斷升級的網路安全格局,其中人類行為仍是主要攻擊載體。該白皮書呼籲從根本上改變組織對安全領域中人為因素的認知與管理方式,超越傳統安全意識培訓的侷限。 KnowBe4確定了建構有效HRM方法的若干核心原則: 衡量與基準化:透過基線評估瞭解組織內目前的人類風險水準。 參與與賦能:打造使安全成為共同責任(而非僅IT部門職責)的文化。 適配與個人化:根據個人風險狀況提供客製化培訓與指導。 人工智慧(AI)與自動化:利用AI驅動的智慧技術提供即時回饋、個人化洞察和自動...

KnowBe4報告顯示,全球金融業面臨前所未見的網路威脅激增

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人為風險管理問題的全球知名網路安全平台KnowBe4發表了最新研究報告——《金融業威脅報告》,就全球金融業面臨的不斷升級的網路安全危機揭示了關鍵洞察。報告指出,金融機構正面臨AI增強攻擊、憑證盜竊和供應鏈漏洞的多重威脅,這些因素對全球金融業構成系統性風險。 研究顯示,2024年幾乎所有(97%)美國主要銀行均遭遇第三方漏洞攻擊,針對金融機構的定向入侵較去年同期成長109%。最令人擔憂的是,對大型金融機構的測試發現,近45%的員工可能點選惡意連結或下載受感染文件,為威脅行為者創造了切入點。報告強調,威脅行為者正利用FraudGPT和ElevenLabs等AI工具展開更具迷惑性的釣魚活動,同時從傳統勒索軟體加密轉向資料滲透外洩和多階段勒索計畫。這一演變使攻擊者能夠使用合法憑證,顯著增加了偵測難度。根據紐約聯邦儲備銀行的員工報告,主要銀行的支付系統哪怕中斷一天,也可能影響全球38%的網路銀行。 報告的主要發現: 全球金融服務公司每年遭受的網路攻擊數量是其他產業的300倍之多,2024年入侵事件較去年同期...
Back to Newsroom