钓鱼邮件善伪装 天阗威胁分析一体机防中招
宣布时间 2023-07-14某用户在重保值守期间，收到一封名为“财政部2023年针对个人劳动申领通知”的伪造邮件， 附件为word文档，正文中嵌入伪造的二维码，用户扫描二维码后即进入到跳转页面，显示输入银行卡号……。抖圈为赌而生天阗威胁分析一体机（TAR）监测到此邮件为黑灰产钓鱼邮件，并第一时间进行告警提醒，制止用户遭到更大损失。
邮件正文嵌入“恶意链接”
这是非�；〉墓セ鞣绞�。非法者在邮件正文中嵌入诱导链接，引导受害者点击链接，进入虚假钓鱼网站或链接，以此窃取用户账号。
邮件携带“病毒附件”
非法者将远控木马、钓鱼链接或宏病毒等生存在常见的word、excel文档、加密压缩包等附件中，以躲避宁静设备检测，一旦用户点击了附件，病毒就会发作。这是实战反抗、黑灰产以及APT组织钓鱼攻击中的常用方式。
钓鱼“二维码”
二维码钓鱼是常见的钓鱼方式。非法者通过伪造的二维码，仿造虚假网站的URL信息，用户识别二维码后会被导向假冒的登录页面，以此收集登录信息或个人信息。此手法钓鱼乐成率高，常用于于黑灰产和实战反抗中。
面对形形色色的钓鱼邮件我们该如何检测？
天阗威胁分析一体机（TAR）来支招
邮件附件还原检测
针对邮件附件钓鱼方式，天阗威胁分析一体机（TAR）接纳双向检测引擎，可对邮件原文件进行还原，内置沙箱，可对常见百余种邮件附件格式进行还原和沙箱检测，同时具备提取正文密码破解能力，可自动使用邮件正文密码爆破压缩包附件，爆破乐成后对附件及其子文件进行检测。
钓鱼邮件算法检测
针对接纳发件人伪造、URL域名伪造、动态域名回连等方式进行钓鱼欺骗的方式，天阗威胁分析一体机（TAR）内置钓鱼邮件检测算法，无需人工干预，即可自动对钓鱼邮件进行检测。同时具备邮件分析场景，将还原出的邮件进行检测及泛起，实现正常邮件和钓鱼邮件监测，接纳中文标签方式，进行钓鱼邮件提醒。
邮件二维码检测
针对二维码钓鱼方式，天阗威胁分析一体机（TAR）可自动识别邮件二维码，并以中文标签方式进行标志，自动识别出二维码链接，使钓鱼二维码中隐藏的恶意链接无所遁形。
钓鱼邮件是一种威胁水平大、攻击见效快的入侵方式，备受非法者的青睐。因此，企事业单元在部署相应钓鱼邮件检测设备的同时，加强事情人员的防钓鱼意识，不要轻信发件人地址中的“显示名”、切勿点击陌生邮件链接。
钓鱼邮件日常防范措施
1、对于任何要求提供自己隐私（如：账号、密码、银行账号等）的邮件，要谨慎看待，不要输入信息。
2、不要轻信发件人地址中显示的“显示名”。因为显示名可以随便设置，要注意阅读发件邮箱全称。
3、不要轻易点开陌生邮件中的链接。正文中如果有链接地址，切忌直接打开，大量的钓鱼邮件使用短链接（ 例如http://t.cn/xuWefTy1 ）或带链接的文字来迷惑用户。
4、不要放松对“熟人”邮件的警惕。攻击者常�；崂霉ハ莸淖橹诔稍庇氏浞⑺偷鲇阌始绻盏搅死醋孕湃蔚呐笥鸦蛘咄碌挠始愣杂始谌萏逑只骋桑芍苯硬Υ虻缁跋蚱浜耸�。
5、不要使用公共场所的网络设备执行敏感操作。不要使用公共场所的电脑或者公共Wi-Fi登入邮箱、使用即时通讯软件、网上银行或进行其它涉及敏感资料的操作。
6、不要将敏感信息宣布到互联网上。用户宣布到互联网上的信息和数据会被攻击者收集。攻击者可以通过分析这些信息和数据，有针对性地向用户发送钓鱼邮件。
京公网安备11010802024551号