网络钓鱼一直是企业网络安全方面的一个棘手问题,而最近的 AI 开发(例如 ChatGPT)使情况变得更糟。以下是应对日益复杂的网络钓鱼威胁的一些指南。ChatGPT 等有效自然语言处理工具的出现意味着...
ChatGPT检测钓鱼邮件精度高达98%
ChatGPT这种通用大语言模型(相比谷歌和微软的网络安全大语言模型)可以根据URL检测网络钓鱼网站吗?近日,卡巴斯基研究人员测试了5265个URL(2322个钓鱼网址和2943个安全网址)。研究人员...
如何提高网络安全意识
作者: Nipon Nachin,CISA、CISM、CISSP、CSSLP、GICSP、GREM、ITIL v3 专家、QSA、PCIP、SSCP、Chatpong Tangmanee 博...
CapCut用户当心:网络钓鱼站点分发恶意软件
如果你使用TikTok,你必须知道CapCut。但是,您是否知道威胁行为者正在滥用此应用程序来投放恶意软件并通过一系列恶意网站而不是一个网站进行网络钓鱼诈骗?在最新的CapCut骗局中分发的最突出的恶...
微软揭露多阶段 AiTM 网络钓鱼和 BEC 攻击
关键词威胁情报、微软卫士、钓鱼邮件Microsoft Defender 专家发现了针对银行和金融服务组织的多阶段中间人 (AiTM) 网络钓鱼攻击和商业电子邮件妥协 (BEC) 攻击。该攻击...
安全指南:如何预防网络钓鱼攻击?
钓鱼攻击是网络罪犯使用的最普遍技术之一,已成为当今数字环境中的重大威胁。其通过电子邮件、短信或欺诈网站冒充可信实体,攻击欺骗用户和组织机构泄露敏感信息,一旦中招可能导致严重后果,例如身份盗窃、财务损失...
网络钓鱼攻击防御指南
在当今互联互通的世界中,数字通信和交易占主导地位,网络钓鱼攻击已成为一种无处不在的威胁。 通过冒充可信实体,钓鱼攻击欺骗用户和组织机构泄露敏感信息,如密码、财务数据和个人信息。 钓鱼攻击是网络罪犯使用...
面对网络钓鱼,如何才能不上钩?
网络钓鱼是指犯罪分子使用虚假电子邮件、社交媒体帖子或私信,目的是引诱目标点击不良链接或下载恶意附件。如果目标单击网络钓鱼链接或文件,可以将个人信息交给网络罪犯。同时网络钓鱼方案还可以将恶意软件安装到设...
关闭网络钓鱼攻击 - 类型、方法、检测、预防清单
在当今互联互通的世界中,数字通信和交易占主导地位,网络钓鱼攻击已成为一种无处不在的威胁。通过伪装成可信赖的实体,网络钓鱼攻击欺骗用户和组织泄露敏感信息,例如密码、财务数据和个人详细信息。网络钓鱼攻击是...
【安全头条】汽车零售商数据库配置错误,超过一百万条客户记录被泄露
第515期 你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多...
新的网络钓鱼即服务工具Greatness已经在兴风作浪
至少从2022年中期开始,一种名为“Greatness”的网络钓鱼即服务(PaaS)工具就被用于几次网络钓鱼活动。Greatness整合了一些最先进的PaaS产品的功能,比如多因素身份验证(MFA)绕...
在 Meta 起诉 Freenom 后网络钓鱼域陷入困境
与域名注册商Freenom相关的网络钓鱼网站的数量在最近几个月因社交网络巨头Meta提起的诉讼而急剧下降。该诉讼称这家免费域名提供商长期以来一直忽视关于网络钓鱼网站的滥用投诉,同时将那些滥用网站的流量...
50