1. 首页
2. 新闻资讯
3. 安全资讯
4. 网络钓鱼攻击大幅增加，金融和房地产受害最为严重

网络钓鱼攻击大幅增加，金融和房地产受害最为严重

发布日期：2022-11-29

网络攻击者正大量利用软件漏洞和弱点实施攻击，其中勒索软件和商业电子邮件钓鱼占比最大，高达70%，金融和房地产是受勒索金额最大的行业。
金融和房地产受害最为严重
网络安全技术公司Palo Alto Networks（派拓网络）近期发布《2022年Unit 42事件响应报告》显示，网络攻击者正大量利用软件漏洞和弱点实施攻击，其中勒索软件和商业电子邮件泄露占比最大，高达70%，金融和房地产是受勒索金额最大的行业。
与2021年同期相比，仅2022年第三季度的恶意软件电子邮件就增加了217%。恶意软件邮件数量在7月达到顶峰，达到1920万封，然后在8月和9月环比下降，数字分别降至1680万和1650万。
根据该报告，电子邮件是网络钓鱼和恶意软件的首选攻击媒介，它为黑客提供了直接接触攻击目标的渠道，这是组织攻击面中最薄弱的环节。
虽然攻击者的活动规律性不明显，但Vade的研究发现，冒充受信任和成熟的大品牌公司仍然是黑客最受欢迎的策略。

什么是网络钓鱼攻击?
网络钓鱼攻击是一种典型常见的欺诈式攻击，攻击发起者通常会伪装成真实的人、系统或者企业，通过电子邮件或其他通信渠道，使用网络钓鱼电子邮件分发可执行各种功能的恶意链接或附件，从受害者中提取登录凭据或帐户信息;或者自动下载恶意软件，让受害者使用恶意软件感染自己的计算机，并以捕获最终用户的敏感数据作为最终目标。

SSL证书可以保护网站信息安全

SSL证书是解决网络信息安全的解决方案之一，SSL证书的多重功能，可以从不同层面保护隐私信息安全。
1）信息加密：保证信息传输的机密性，保护账户安全，有效防止信息篡改，避免信息泄露。
2）身份认证：确认网站的真实性。确保站点安全，屏蔽骚扰攻击，钓鱼网站及中间人攻击。
3）防止流量劫持：有效解决搜索引擎、各大站点流量劫持的困扰，杜绝搜索结果页被篡改、返回的内容中强行插入弹窗或嵌入式广告等问题的发生，防止推广流量流失，大大降低推广成本。
4）防止网页篡改：防止数据在传输过程中被篡改，保护用户体验。

网站部署企业型OV SSL证书后，如何预防钓鱼网站？

为什么说网站部署了企业型OV SSL证书后就能避免遭到钓鱼攻击呢？这还得从企业型OV SSL证书说起，企业型OV SSL证书是仅供企业或组织申请的SSL证书，企业或组织在申请时需要经过CA机构的审核，验证企业的相关信息，并将企业的相关信息添加到SSL证书中，这样一来，网站的用户可以通过查看SSL证书的详细信息来判断自己访问的网站是否为官方网站。
虽然现在大多数假冒钓鱼网站都部署SSL证书，但是，假冒钓鱼网站使用的都为免费SSL证书或域名型DV SSL证书，无法将企业信息添加到SSL证书中去，用户只需通过这一点就能判断网站的真实性，即使访问了假冒钓鱼网站，也可以轻松判断出网站非官方网站，从而避免上当受骗。
同时，企业型OV SSL证书的申请相当之严格，与免费SSL证书、域名型DV SSL证书的自动颁发不同，需要人工进行审核，这样一来限制了不法分子获取企业型OV SSL证书的可能，让假冒钓鱼网站无处遁形。
综上所述，企业网站部署企业型OV SSL证书能方便用户识别出钓鱼网站，避免用户遭受财产损失，也避免因钓鱼网站的存在而使用户对网站丧失信任，让用户更加信任企业提供的服务。

随着互联网+、大数据相关的应用场景愈发深入人们的生活，部署SSL证书加密已成为未来的趋势，SSL证书将在防护网络安全、网上招投标、网上签约、网上购物和缴费、网上办公等领域发挥着愈加重要的作用，赶紧为您的网站购买一个SSL证书吧。

上一篇：杭州企业邮件被篡改，被骗百万美元

下一篇：2023年三大网络安全威胁不容忽视

相关新闻

• 勒索软件攻击事件为何不断增加
• 全球石油巨头因网络攻击损失超2.5亿元
• 39秒黑客就会攻击一次，每天造成1800万美元的损失
• 施*德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃
• 25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
• 《个人信息保护法》施行三周年，SSL证书筑牢个人信息 “安全堤”
• 数据泄露事件频发 我们如何防患于未然
• SSL/TLS、SSH 加密协议对于保护数据和通信至关重要
• 遭勒索攻击后，秘鲁国际银行承认数据泄露
• SSL证书对网站安全性有影响吗