当心！这两大网络骗局正瞄准你的账号

当心！这两大网络骗局正瞄准你的账号

引用

安全内参

等

9

来源

1.

https://www.secrss.com/articles/65679

2.

https://blog.csdn.net/Kalds157551973/article/details/144255475

3.

https://www.anxinssl.com/15633.html

4.

http://www.bmj.gd.gov.cn/content/detail/995.html

5.

https://www.globenewswire.com/news-release/2024/10/03/2957409/0/zh-hans/CertiK%E5%8F%91%E5%B8%832024%E5%B9%B4%E7%AC%AC%E4%B8%89%E5%AD%A3%E5%BA%A6%E5%AE%89%E5%85%A8%E6%8A%A5%E5%91%8A-%E7%BD%91%E7%BB%9C%E9%92%93%E9%B1%BC%E5%92%8C%E7%A7%81%E9%92%A5%E6%B3%84%E9%9C%B2%E6%88%90%E4%B8%BB%E8%A6%81%E6%8D%9F%E5%A4%B1%E6%BA%90.html

6.

https://www.racent.com/blog/363

7.

https://www.aqniu.com/industry/104736.html

8.

https://www.showapi.com/news/article/668881134ddd79ee1a00e65a

9.

https://help.aliyun.com/zh/acsg/best-practices-for-elevating-login-password-security

最新数据显示，2023年全球网络钓鱼攻击增加58.2%，94%的组织称自己曾成为网络钓鱼攻击受害者。更令人震惊的是，34亿封“垃圾邮件”被拦截，同比增长42%。这些数据背后，是无数个人和企业的财产损失和信息泄露。

网络钓鱼攻击是当前最常见且危险的网络威胁之一。攻击者通过伪装成可信组织，发送包含恶意链接或附件的邮件，诱使用户泄露个人信息或登录凭证。

真实案例：AI加持，钓鱼攻击更趋智能化

2024年，一位在香港工作的金融从业者遭遇了一起AI辅助的网络钓鱼攻击，损失高达2500万美元。攻击者利用生成式AI技术，模仿其老板的声音进行语音钓鱼，成功骗取了巨额资金。

如何防范网络钓鱼？

1. 保持警惕：不轻易点击邮件中的链接或下载附件，尤其是来自陌生发件人的邮件。
2. 核实信息：通过电话或其它渠道直接联系发件人，确认邮件真实性。
3. 使用双因素认证：即使密码被窃取，也能防止账户被非法登录。
4. 安装安全软件：使用可靠的杀毒软件和防火墙，及时更新系统补丁。

撞库攻击是另一种常见的网络威胁。攻击者利用从一个平台窃取的用户名和密码，尝试登录其他网站的账户。据统计，79%的账户接管攻击始于网络钓鱼，而撞库攻击是主要手段之一。

真实案例：1300万次攻击，30万个账户被盗

北京警方破获一起撞库攻击案件，犯罪团伙通过攻击求职招聘类App的短信验证码接口，成功匹配注册账号30多万个，涉案金额巨大。

如何防范撞库攻击？

1. 使用强密码：避免使用简单密码，建议使用大小写字母、数字和特殊字符的组合。
2. 定期更换密码：不要长时间使用同一密码，建议每3-6个月更换一次。
3. 避免密码复用：不要在多个网站使用相同的用户名和密码。
4. 启用双因素认证：为账户添加额外的安全防护层。

网络安全专家建议，用户应养成以下安全习惯：

1. 使用密码管理器：可以帮助生成和存储复杂密码，避免密码遗忘。
2. 定期检查账户：留意账户活动，及时发现异常登录。
3. 保护个人信息：不随意透露身份证号、银行卡号等敏感信息。
4. 提高安全意识：了解最新的网络威胁和防范方法，不轻易相信陌生来电或邮件。

面对日益严峻的网络威胁，我们每个人都应该提高警惕，增强安全意识。通过采取必要的防护措施，我们可以有效降低被网络诈骗的风险，保护自己的财产和信息安全。