扫码就能盗余额？ OneDNS揭秘：这些行业易受网络钓鱼攻击

微博“搜狐charles”用户发布信息说明引发此次钓鱼攻击的原因，并表示事态已得到控制

Ganb黑产组织在今年3月的网络钓鱼攻击中所使用的附件正文与二维码

Ganb黑产组织在今年3月发起的钓鱼攻击中，扫码跳转后的网页截图，要求受害者输入身份证、银行卡以及卡内余额等信息

OneDNS针对2021年网络钓鱼攻击统计，在第四季度，网络钓鱼攻击频次大幅提升，相比第三季度，增长了近1.5倍以上

OneDNS追踪到的，2021全年用于网络钓鱼的域名数量增长情况

用于网络钓鱼的域名数量成倍增长，一方面是因为攻防双方的对抗升级，让黑客团伙不得不投入更多的域名以实现更大范围的攻击。另一个更重要的原因在于，据微步在线情报局针对Ganb黑产组织的追踪显示，该组织采用了“一人开发，分销多人”的模式，即上游系统供应商负责开发出相应管理平台框架，开发完成后对其下游销售系统账号的使用权限，涉及多人。

据OneDNS针对2021年网络钓鱼攻击统计数据显示，网络钓鱼攻击广泛分布在国内各个区域，其中以“长三角”为代表的华东区域是网络钓鱼的重灾区

网络钓鱼攻击所针对的行业分布情况

从上图可以看到，网络钓鱼特别青睐于金融行业，同时又对其他行业进行无差别攻击。据微步在线情报局提供的追踪数据显示，引发此次钓鱼攻击的Ganb黑产组织在今年3月首先就对我国金融行业相关企业进行过一波网络钓鱼攻击，随后通过“多人分销”的模式扩散至其他行业。

目前针对钓鱼邮件的防范，技术方面大多通过诸如安全邮件网关进行过滤，或者终端安全软件进行防护。但更主要的还是靠提高员工的安全意识，比如仔细核对网址、妥善保管并定期修改密码等等。

但网络钓鱼攻击通常都基于社会工程学，利用了员工的心理漏洞，绕过了企业的被动防御技术/措施，从而导致“中招”，这是网络钓鱼攻击屡屡得手最关键的因素之一，这就形成了目前的尴尬局面，防范网络钓鱼大多靠员工自觉，需要有“火眼金睛”去甄别。

OneDNS拦截页面，OneDNS在域名解析时，会与威胁情报库比对，一旦发现是恶意域名，就会停止解析，并返回拦截页面

如果您也担心或正在为网络/邮件钓鱼烦恼

那么不妨试试OneDNS

现在扫码

即可免费使用OneDNS企业版90天

如果不想错过新的内容推送，可以设为星标哦

原文始发于微信公众号（微步在线）：扫码就能盗余额？ OneDNS揭秘：这些行业易受网络钓鱼攻击