网络安全丨“钓鱼”邮件就在身边，这份防“钓”指南速速查收！

网络安全丨“钓鱼”邮件就在身边，这份防“钓”指南速速查收！

当前，网络空间已经成为境外间谍情报机关对我国开展间谍活动的重要阵地，网络安全形势日趋严峻。国家安全机关发现，近年来，普遍使用的电子邮箱也成了境外间谍情报机关网络窃密的重点目标，“钓鱼”邮件攻击已成为他们常用的攻击手段。

何为“钓鱼”邮件？

“钓鱼”邮件是一种常见的网络攻击手段。攻击者通常会伪造发件人地址和邮箱账号，诱使目标用户点击恶意链接或下载恶意文件，从而窃取用户凭证和数据资料等敏感信息，甚至入侵控制相关终端设备。

接下来，让我们通过真实案例来揭秘间谍是如何通过“钓鱼”邮件实施窃密活动的。

假扮官方实施欺诈

境外间谍情报机关会预先搭建一个与目标电子邮箱高度相似的邮箱登录界面，并伪装成邮件服务商，向指定用户发送虚假的“高风险账户警告信息”邮件。一旦目标对象点击该邮件，就会弹出一个“高仿”登录界面，如果输入账号密码，这些信息就会被境外间谍掌握。

真实案例： 2021年，我国某涉密军工企业工作人员收到了一封伪装成邮件服务商警告信息的“钓鱼”邮件，受诱导点击后导致工作邮箱账户密码泄露。境外间谍情报机关通过该密码登录其电子邮箱，窃取了大量敏感工作资料。

个性定制精准窃密

境外间谍情报机关会预先搜集、分析相关电子邮箱用户信息，筛选出有价值的目标，并根据其关注的热点事件、工作事项或个人事务。“定制化”设计邮件标题、内容，以降低目标用户对“钓鱼”邮件的防范心理，诱使其下载恶意攻击性文件，实现“精准”窃密。

真实案例： 2019年，某市政府部门工作电子邮箱收到一封伪装成某县委办发来的电子邮件，附件名为“干部年度考核审批”。该市政府部门工作人员出于对辖区机关单位的信任，未加核实便点击了“钓鱼”邮件内伪装成附件的攻击性文件，造成邮箱中的内部资料被窃。

窃取账号冒充身份

境外间谍情报机关还会利用盗取的个人账号进行窃密，通过“黑”进目标对象的电子邮箱或社交软件，向其好友、联系人等发送可能感兴趣的“钓鱼”邮件，利用其好友、联系人“不设防”的心理，达到窃取敏感信息或诱使下载恶意攻击性文件的目的。