鄭州標(biāo)志設(shè)計(jì)公司一直在尋找新的方法來(lái)滲透您的設(shè)備。最近,他們一直在使用侵犯版權(quán)的攻擊向量作為釣魚郵件的誘餌。他們假裝來(lái)自 Instagram,試圖恐嚇用戶,讓他們相信他們收到了針對(duì)他們的版權(quán)投訴,并為用戶提供了一種對(duì)投訴提出上訴的簡(jiǎn)單方法。
黑客在這次攻擊中使用了一種完全不同的方法,讓您相信另一個(gè)用戶的投訴可能不準(zhǔn)確,并通過(guò)對(duì)版權(quán)投訴提出上訴讓您輕松“擺脫”這種情況。鄭州標(biāo)志設(shè)計(jì)公司發(fā)布了攻擊截圖,如下圖所示:在這種情況下,“上訴”按鈕使用了一個(gè)縮短的鏈接 (bit.ly),但無(wú)論您提前檢查鏈接的目的地還是無(wú)論如何點(diǎn)擊,生成的網(wǎng)站都不會(huì)像您預(yù)期的那樣“釣魚”。要在訪問(wèn)之前檢查 bit.ly 鏈接,請(qǐng)將鏈接粘貼到瀏覽器的地址欄中,并在末尾添加一個(gè)加號(hào) (+),這會(huì)告訴 bit.ly 向您顯示原始鏈接,而不會(huì)將您重定向到該鏈接。
如果您單擊“轉(zhuǎn)到上訴表”,它會(huì)將鄭州標(biāo)志設(shè)計(jì)公司帶到一個(gè)令人信服的(但虛假的)Instagram 登錄頁(yè)面,要求您輸入您的憑據(jù)以確認(rèn)您的上訴。一旦輸入并提交,攻擊就會(huì)偷偷將您發(fā)送到 Facebook/Instagram 的真實(shí)版權(quán)信息頁(yè)面,以進(jìn)一步說(shuō)服您投訴是合法的。
鄭州標(biāo)志設(shè)計(jì)公司確保了您對(duì)版權(quán)投訴感到滿意,并提供了一個(gè)令人信服的鏈接和來(lái)自您 Instagram 帳戶的實(shí)際圖像。在收到此類消息時(shí),務(wù)必進(jìn)行盡職調(diào)查以確保其合法性。
你該怎么辦?
不要點(diǎn)擊電子郵件中的“有用”鏈接。提前了解如何處理 Instagram 版權(quán)投訴,以便在需要遵循之前了解程序。對(duì)您使用的其他社交網(wǎng)絡(luò)和內(nèi)容交付網(wǎng)站執(zhí)行相同操作。不要等到收到投訴后才找到正確的回應(yīng)方式。如果您已經(jīng)知道要使用的正確 URL,則無(wú)需依賴任何電子郵件中的任何鏈接,無(wú)論該電子郵件是真還是假。
此外,以下這些建議將幫助您和您的企業(yè)在日??赡苊媾R的各種威脅中保持安全。通過(guò)聘請(qǐng) 鄭州標(biāo)志設(shè)計(jì)公司計(jì)劃開發(fā)服務(wù),可以獲得下面列出的所有建議。
用政策和程序管理員工。您至少需要密碼策略、可接受的使用策略、信息處理策略和書面信息安全程序 (WISP)。
培訓(xùn)員工如何發(fā)現(xiàn)和避免網(wǎng)絡(luò)釣魚攻擊。采用鄭州標(biāo)志設(shè)計(jì)公司等學(xué)習(xí)管理系統(tǒng),向員工傳授提高自信、高效和安全所需的技能。
測(cè)試使用網(wǎng)絡(luò)釣魚攻擊的員工進(jìn)行練習(xí)。鄭州標(biāo)志設(shè)計(jì)公司的網(wǎng)絡(luò)釣魚測(cè)試允許企業(yè)通過(guò)可信的網(wǎng)絡(luò)釣魚攻擊來(lái)測(cè)試員工,并將那些失敗的員工進(jìn)行網(wǎng)絡(luò)釣魚培訓(xùn)。
部署關(guān)鍵網(wǎng)絡(luò)安全技術(shù),包括對(duì)所有關(guān)鍵帳戶進(jìn)行雙重身份驗(yàn)證。在所有端點(diǎn)上啟用電子郵件垃圾郵件過(guò)濾、驗(yàn)證備份、部署 DNS 保護(hù)、防病毒和反惡意軟件。
在現(xiàn)代在家工作時(shí)代,通過(guò)驗(yàn)證其安全性(修補(bǔ)程序、防病毒、DNS 保護(hù)等)或完全禁止使用它們,確保您正在管理連接到網(wǎng)絡(luò)的個(gè)人設(shè)備。
如果鄭州標(biāo)志設(shè)計(jì)公司在過(guò)去 2 年內(nèi)沒(méi)有進(jìn)行過(guò)第三方風(fēng)險(xiǎn)評(píng)估,那么您現(xiàn)在應(yīng)該進(jìn)行一次。在您的組織中建立風(fēng)險(xiǎn)管理框架對(duì)于用有限的時(shí)間和金錢解決最嚴(yán)重的風(fēng)險(xiǎn)至關(guān)重要。
購(gòu)買網(wǎng)絡(luò)保險(xiǎn)以在災(zāi)難性故障情況下保護(hù)您。網(wǎng)絡(luò)保險(xiǎn)與汽車、火災(zāi)、洪水或人壽保險(xiǎn)沒(méi)有什么不同。它在您最需要的時(shí)候出現(xiàn)。
總監(jiān)微信咨詢 舒先生
業(yè)務(wù)咨詢 付小姐
業(yè)務(wù)咨詢 張小姐