网络安全新挑战：克隆网络钓鱼的兴起
随着各组织不断寻求新的方法来对抗网络安全风险并提高安全意识，攻击者也在不断创新，试图隐藏身份，诱骗那些易受攻击的用户和员工。
在众多网络攻击中，网络钓鱼是最常见的手段之一，也是导致数据泄露、勒索软件和凭据被盗的主要根源。据统计，全球约有50%的数据泄露事件源于网络钓鱼和社会工程攻击。
因此，无论对于大型企业还是中小型企业而言，网络钓鱼都是一个巨大的威胁，其主要原因是人为疏忽和安全意识的匮乏，从而危及企业的运营、声誉和财务收入。
虽然网络钓鱼攻击的形式多种多样，包括鱼叉式网络钓鱼、一般性网络钓鱼和“捕鲸”攻击，但克隆网络钓鱼因其复杂性和有效性而脱颖而出，成为最危险的攻击手段之一。
本文将深入探讨克隆网络钓鱼攻击的运作方式、预防措施，以及它与其他类型网络钓鱼攻击的区别。
什么是网络钓鱼？
在详细了解克隆网络钓鱼之前，我们先简单回顾一下网络钓鱼的基本概念。
网络钓鱼是一种网络攻击，攻击者通过发送欺诈性电子邮件、电话、网站链接和短信等方式，诱骗受害者输入凭据、泄露敏感信息、下载恶意软件，或者执行其他操作，从而使个人或组织的机密数据落入网络犯罪分子之手。
⚠️因此，网络钓鱼是一种社会工程攻击，可能导致身份盗窃、数据泄露、勒索软件攻击、信用卡欺诈以及其他财务损失。
克隆网络钓鱼是一种主要通过发送伪造电子邮件进行的网络钓鱼攻击。接下来，让我们更详细地了解克隆网络钓鱼及其相关的安全风险。
什么是克隆网络钓鱼？
克隆网络钓鱼是一种复杂的网络安全攻击，网络犯罪分子复制或克隆以前发送过的真实电子邮件，并将这些复制的电子邮件发送给目标受害者。
网络犯罪分子精心设计的克隆电子邮件与原始邮件高度相似，包含合法的详细信息和名称，这使得识别和发现它们变得非常困难。
虽然电子邮件的内容和正文看起来可能非常相似，但黑客会用恶意链接和附件替换原始的链接和附件，从而使他们能够访问敏感的商业信息或在受害者的计算机设备上安装恶意软件。
因此，克隆网络钓鱼本质上是通过发送看似合法的电子邮件来欺骗用户，与鱼叉式网络钓鱼类似。这些电子邮件包含经过修改的链接和附件，使其看起来可信且可靠。
克隆网络钓鱼如何运作？
克隆网络钓鱼是网络钓鱼的一种更高级的形式，由于其难以检测的特性，将网络钓鱼攻击提升到了一个新的水平。
通过精确复制电子邮件的每个细节，包括文本、徽标、结构和布局，网络犯罪分子利用欺骗技术使电子邮件看起来像是来自受信任的实体。
以下是典型的克隆网络钓鱼攻击的运作方式：
- 攻击者通过DNS劫持等技术拦截从可信来源（如银行、雇主或客户支持服务）发送给用户的合法电子邮件或消息。虽然不是必要步骤，但如果攻击者能够拦截电子邮件，那么识别克隆邮件的难度将会大大增加。
- 一旦拦截成功，攻击者会创建原始电子邮件的精确副本，模仿电子邮件的所有细节，包括发件人的地址。有时，攻击者还会创建虚假的网站和社交媒体账户，以建立用户的信任，甚至进一步增强电子邮件的合法性。
- 然后，攻击者将克隆的电子邮件发送给目标用户，敦促他们执行特定操作，例如更改密码并登录其银行或其他机密账户。克隆电子邮件也可能诱导用户点击电子邮件中的恶意链接，使其访问虚假欺诈的网站。
- 毫无戒心的受害者会打开电子邮件，误认为它是合法的，并按照指示执行操作，例如点击恶意链接或打开受感染的附件，从而触发恶意软件安装或导致敏感信息泄露。如果受害者点击恶意链接，将被重定向到虚假网站，他们可能会在此处输入登录凭据，从而使网络犯罪分子能够窃取机密信息。
在用户的敏感信息泄露后，网络犯罪分子可以使用被盗的凭据轻松登录用户的账户，从而访问敏感数据和其他关键信息。
另请参阅：适合企业的最佳反网络钓鱼工具。
为什么克隆网络钓鱼对网络安全构成威胁？
超过75%的有针对性的网络攻击是通过电子邮件发起的，给组织造成了数百万甚至数十亿美元的损失。
以下是克隆网络钓鱼的一些破坏性影响，以及为什么它们可能对组织构成网络安全威胁：
- 数据丢失：成功的克隆网络钓鱼攻击使黑客能够访问机密的商业信息或敏感的用户凭据，如密码、信用卡详细信息和银行账户信息，从而导致身份盗窃、机密信息泄露和欺诈等严重犯罪。
- 财务损失：由于欺诈和身份盗窃等威胁，企业面临因资金被盗和欺诈交易而造成的重大财务损失。组织还可能需要支付与遏制或解决勒索软件等网络攻击问题相关的额外法律费用和欺诈交易费用。
- 声誉受损：在成功的克隆网络钓鱼攻击之后，组织会暴露其安全漏洞，并增加客户之间的不信任感，从而遭受重大声誉损害。
因此，克隆网络钓鱼攻击不仅会在法律和财务方面影响组织，还会损害其在线声誉和品牌形象，使其难以重新建立客户的信任和忠诚度。
检测克隆网络钓鱼的迹象
考虑到克隆网络钓鱼攻击的有效性和对组织造成的重大影响，在造成重大损害之前预防此类攻击至关重要。
以下是一些常见的迹象，可以帮助您识别个人或企业电子邮件收件箱中是否存在克隆网络钓鱼：
#1. 电子邮件中的紧迫感
克隆网络钓鱼攻击背后的主要动机是让用户执行导致攻击成功的操作。这就是为什么几乎所有克隆网络钓鱼攻击都带有紧迫感或威胁感，并要求用户立即采取行动，以免为时已晚。
如果带有这种威胁性和紧急语气的电子邮件看起来不熟悉或可疑，您必须避免点击任何链接或打开附件。仔细阅读和审查电子邮件，并验证其是否来自合法来源。
#2. 明显的语法错误
语法和拼写错误是克隆网络钓鱼攻击最明显和最常见的迹象之一。如果电子邮件正文中包含多个语法错误，并且语气似乎不对劲，则在回复或采取行动时必须谨慎。
通常，合法且专业的商业电子邮件不会出现语法或拼写问题，因为企业关心其在线声誉，并会投资于内容和语法相关的工具。另一方面，黑客通常无法使用这些工具，而且很多时候不精通英语——这是克隆电子邮件的一个重要标志。
#3. 冗长且陌生的电子邮件地址
虽然大多数攻击者使用与原始地址相似的电子邮件地址发送克隆电子邮件，但有时他们也会使用由随机数字和字母组成的长电子邮件地址，特别是当他们无法访问或确定原始发件人的地址时。
因此，仔细检查电子邮件发件人的地址至关重要。长、陌生和随机的电子邮件地址是垃圾邮件的标志，您在与此类电子邮件进行通信时需要谨慎。
#4. 不同的域名后缀
在识别诈骗和克隆网络钓鱼攻击时，了解并注意电子邮件中品牌名称后的域名后缀至关重要。
如果原始品牌使用.com域名后缀，而您收到来自同一品牌名称但具有不同域名后缀（如.org、.io、.co等）的电子邮件，则很可能存在诈骗。
#5. 要求提供个人信息和详细信息
急于要求您登录或验证个人信息的电子邮件很可能是诈骗邮件。一个值得信赖的品牌在要求提供个人信息以避免安全威胁时不会引起威胁或紧迫感。同时，它会向您提供重要信息以及您应该采取必要行动的时间表。
此外，值得信赖的品牌会将您重定向到安全域，以便使用URL中的HTTPS前缀登录您的帐户。如果网站上不存在这些元素，则表明存在诈骗或网络攻击。
#6. 无效的密码管理器
如果您通常使用密码管理器登录您的品牌帐户，并且它会自动填充您的凭据，那么这通常是一个值得信赖的网站。
相反，如果您单击克隆电子邮件中的恶意链接，它会将您定向到一个看起来熟悉但实则恶意和诈骗的网站，您的密码管理器将无法自动填写登录信息。
#7. 像素化的图像
虽然克隆电子邮件由与原始电子邮件图像相似的图像（包括徽标、签名和页眉）组成，但它们通常会被扭曲或像素化，因为攻击者不一定拥有增强或保留原始图像质量的工具。
#8. 通用或不熟悉的问候语
由您组织的同事、员工或品牌发送的可信电子邮件通常会以您的名字开头或称呼您的名字。
有时，攻击者可能无法访问此信息，因此会使用通用问候语开始电子邮件，例如“尊敬的/亲爱的先生/女士”。如果这看起来不合适或不熟悉，则表明这是一封克隆电子邮件，尤其是当电子邮件正文看起来很熟悉，包含业务详细信息，但问候语似乎不匹配时。
克隆网络钓鱼的示例
网络犯罪分子使用多种克隆网络钓鱼模板，模仿可信品牌的语气和风格，以使用户相信其合法性。
以下是诈骗者用来欺骗用户的一些常见的克隆网络钓鱼示例和模板：
- 虚假病毒诈骗：攻击者通过受信任的品牌发送虚假的病毒警报邮件，从而引起接收者的恐慌，担心他们的整个设备面临风险，并诱导他们下载反恶意软件或防病毒软件以解决此问题。
- 客户支持诈骗：攻击者经常利用用户的社交媒体账户，向他们发送克隆电子邮件以登录其账户并验证用户活动，声称他们的账户处于危险之中，从而使用户迅速采取行动以避免任何损害。
- 退款诈骗：在这种骗局中，诈骗者通常会针对著名数字商店和市场中的注册用户，向他们发送关于免费礼品或订单退款的克隆电子邮件，要求他们分享银行信息以获取奖励。
克隆网络钓鱼的现实案例
克隆网络钓鱼是一种普遍存在的网络安全威胁。以下是一些突出的克隆网络钓鱼攻击的现实案例：
- 最近，一名黑客复制了先前电子邮件中的详细信息，冒充公司首席执行官贾尔斯·加西亚 (Giles Garcia)，并继续根据先前发送的原始电子邮件继续对话，仿佛他们是真正的首席执行官。
- 2022年1月，攻击者模仿并冒充美国劳工部 (DoL)，通过购买相似的域名并欺骗现有的DoL域名来伪造其电子邮件地址。他们向收件人发送专业撰写和品牌化的电子邮件，其中包含将他们引导至网络钓鱼网站以窃取其Microsoft Office 365凭据的链接。
其他类型的网络钓鱼攻击
人们常常对不同的网络钓鱼攻击类型以及它们之间的区别感到困惑。
以下是一些其他类型的网络钓鱼攻击以及它们与克隆网络钓鱼的区别：
- 鱼叉式网络钓鱼：在这种攻击中，攻击者专门针对并冒充高权限用户（如人力资源主管、高级员工和网络管理员）发送虚假电子邮件，因为他们可以访问大量的机密数据。与其他攻击相比，鱼叉式网络钓鱼涉及更高级的研究、准备和定制。
- 捕鲸：与鱼叉式网络钓鱼类似，捕鲸攻击也针对知名员工，以危害敏感的网络区域、机密文件和其他关键业务组件。
- 钓鱼式网络攻击：攻击者使用虚假的社交媒体帖子让受害者分享他们的登录凭据并在他们的设备上安装恶意软件。
如何防范克隆网络钓鱼攻击？
虽然克隆网络钓鱼攻击可能难以检测，但您可以采取预防措施，从一开始就阻止它们发生。
以下是防止克隆网络钓鱼攻击的一些有效步骤：
#1. 验证发件人的电子邮件地址
如前所述，攻击者经常使用长电子邮件地址或相似的电子邮件地址来发送克隆电子邮件。为了制造细微的差异，他们通常会在原始电子邮件地址中添加字母、符号和字符。
因此，验证电子邮件地址的合法性对于避免成为克隆网络钓鱼攻击的受害者至关重要。
#2. 避免轻易点击链接
克隆的电子邮件包含恶意链接，会触发恶意软件下载或将您重定向到恶意网站。
因此，除非您能够验证其安全性和合法性，否则避免点击电子邮件中的链接至关重要。
#3. 使用垃圾邮件过滤器
如果您每天依赖电子邮件通信，那么使用垃圾邮件过滤器对于分析电子邮件内容和检测不需要的、恶意的和危险的消息非常有帮助。
虽然垃圾邮件过滤器不能直接帮助发现克隆电子邮件，但它们可以帮助您避免垃圾邮件，并显着减少收件箱中出现克隆电子邮件的机会。
#4. 使用密码管理器
密码管理器是很好的预防措施，可以更轻松地检测重复或复制的网站。
与通常情况不同的是，如果您的密码管理器没有自动填充您的登录凭据，那么您很可能正在将登录凭据输入到一个虚假的恶意网站中。
#5. 使用威胁防护来扫描附件
威胁防护解决方案有助于确保您不会将恶意病毒或恶意软件下载到您的计算机设备上。它们会扫描您在设备上下载的文档和文件，如果检测到恶意软件，这些解决方案会在恶意软件对您的本地设备造成任何损害之前将其删除。
此外，一些威胁防护解决方案还可以防止您访问虚假或重复的网站。例如，即使您点击了虚假网站的链接，威胁防护解决方案也会自动阻止您访问这些恶意网站，并在屏幕上显示相关警告。
#6. 仔细检查URL地址
即使您不小心点击了恶意网站的链接，也要仔细检查和验证URL地址，确保其与原始公司域名匹配。
检查确切的网站名称，包括或删除符号、字母和域名后缀，以确保您不会与恶意网站交互。
#7. 检查HTTPS
除了仔细检查域名和后缀之外，检查安全HTTPS协议的存在也至关重要。HTTPS协议可以确保网站的安全性和可信度，证明该网站是可信的，您可以与安全的网站连接进行交互。
HTTP的存在或缺乏HTTPS协议是虚假或克隆网站的主要标志，因为合法企业非常关心其在线安全和商业声誉。
#8. 联系值得信赖的来源寻求帮助
如果您收到的克隆电子邮件看起来是一个严重的问题，并且您反复收到此类邮件，那么您必须联系值得信赖的安全官员，以便优先解决此问题。
此外，如果您收到来自知名和可信品牌的诈骗或可疑电子邮件，您还可以联系他们的支持团队，以验证电子邮件的合法性。
结论
网络钓鱼是对企业的主要网络安全威胁，而克隆网络钓鱼是网络钓鱼的一种进化和复杂形式，它使用先进的技术来诱骗受害者并利用敏感信息。
因此，掌握这些网络安全攻击、了解最新的网络安全趋势，并采取措施检测和预防克隆网络钓鱼，对于避免财务、法律和声誉上的业务损失至关重要。
我们希望本文能帮助您保护您的网络免受克隆网络钓鱼的侵害，从而保护您的电子邮件以及个人和商业的机密信息。
下一步：最好的网络钓鱼模拟软件。