KnowBe4 網絡釣魚攻擊測試結果顯示 IT 和在線服務電子郵件帶動危險攻擊趨勢

KnowBe4 發布 2023 年第一季度全球網絡釣魚攻擊報告，發現更多 IT 和在線服務相關電子郵件主題被用作網絡釣魚攻擊策略

曇帕灣，Fla.--(BUSINESS WIRE)--(美國商業資訊)-- 今日，全球最大的安全意識培訓和模擬網絡釣魚攻擊平台提供商 KnowBe4 公佈了其 2023 年第一季度點擊率最高的網絡釣魚攻擊報告結果。結果包括網絡釣魚攻擊測試中點擊次數最多的電子郵件主題，並反映了轉移向 IT 和在線服務通知的趨勢，例如手提電腦刷新或帳戶暫停通知，這可能會影響終端用戶的日常工作。

網絡釣魚攻擊電子郵件仍然是惡意攻擊全球不同組織有效的常見方法。網絡犯罪分子持續改進策略，通過更改網絡釣魚電子攻擊郵件的主題使其更可信，從而令終端用戶和組織防不勝防。他們以情緒為誘，旨在引起焦慮或混亂，以引誘某人點擊。隨著網絡犯罪分子越來越多地使用與 IT 和在線服務相關的電子郵件主題（例如密碼更改要求、Zoom 會議邀請、安全警報等），不法分子不斷更新網絡釣魚攻擊策略。然而，這些策略都是有效的，並影響終端用戶的日常工作和後續要完成的事務。

本季度中，亦有以假日網絡釣魚攻擊電子郵件作主題，以更改日程、禮品卡和水療套餐贈品等誘餌，誘使毫無戒心的終端用戶。隨著美國為第一季度的稅收季節做準備，與稅務相關的電子郵件主題亦越來越多。

KnowBe4 首席執行官 Stu Sjouwerman 表示：「網絡犯罪分子通過引誘毫無戒心的員工點擊惡意鏈結，或下載看似真實的虛假附件，不斷增加他們對組織造成的損失。偽裝成來自 IT 部門等內部來源的電子郵件特別危險，因為它們似乎來自更可信賴、更熟悉的來源，員工不一定會質疑或懷疑。通過培養強大的安全文化來建立組織的人力防火牆，才能智取這些不法分子。」

要下載 2023 年第一季度 KnowBe4 網絡釣魚攻擊報告資訊圖，請訪問這裡。

關於 KnowBe4

KnowBe4 是全球最大的安全意識培訓和模擬網絡釣魚攻擊平台的供應商，全球有超過 56,000 家組織在使用。KnowBe4 由 IT 和數據安全專家 Stu Sjouwerman 創立，通過一種新的安全意識培訓方法提高人們對勒索軟件、CEO 欺詐和其他社會工程策略的認識，從而幫助組織解決安全的人為因素。國際公認的網絡安全專家兼 KnowBe4 的首席黑客 Kevin Mitnick 根據他出色的社會工程學策略幫助設計了 KnowBe4 培訓。成千上萬的組織依靠 KnowBe4 來動員他們的終端用戶作為最後一道防線。

免責聲明：本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用，煩請參照原文，原文版本乃唯一具法律效力之版本。