电子邮件冒充

电子邮件冒充是一种网络钓鱼攻击，黑客冒充他人，希望以此诱使员工采取某种行动。

电子邮件冒充攻击通常会利用公司高管（例如首席执行官或首席财务官）进行初步电子邮件询问。有时会采用以下措辞：

Jane，我要去开会了，你忙吗？John 

发件人姓名看起来像您组织中的高级人员，乍一看可能难以与真人区分。这些电子邮件总是要求受害者紧急执行一项任务。此类攻击的例子包括购买礼品卡、发送人事记录或W2表格，或登录网站检索CEO/CFO的关键文件。在每种情况下，真正的发件人都是冒充重要人物（VIP）的黑客。

冒充邮件是一种常见的社会工程学攻击形式，需要引起警惕。这类邮件很容易利用公司网站上的公开信息完成，而且很难阻止其发送。

资料来源：巴克莱企业银行

延伸阅读：什么是商业电子邮件入侵？

相关术语：网络钓鱼、鱼叉式网络钓鱼、鲸钓

作为中小企业您应该做什么？

中小企业是网络钓鱼攻击的主要目标，因为攻击者知道中小企业通常缺乏防御资源。好消息是，网络钓鱼攻击是最容易培训员工识别和避免攻击的话题之一。遵循这些最佳实践，可以降低您遭受网络钓鱼攻击（尤其是基于冒充的攻击）的可能性。

1. 培训您的员工如何发现、避免和删除网络钓鱼攻击。
   • 注意那些需要完成紧急任务的意外电子邮件。
   • 对通用地址的消息要非常警惕。
   • 拼写、语法和标点符号错误都是危险信号。
   • 警惕附件，不要点击未知网站的链接。
2. 使用 CyberHoot 的网络钓鱼模块中的网络钓鱼测试攻击来测试您的员工；重新培训那些在测试中失败的员工。
3. 购买并培训你的员工如何使用 密码管理器如果您访问钓鱼网站并尝试使用密码管理器输入密码凭证，您将无法成功。重复使用密码的员工绝对会输入他们的凭证。
4. 为了保护互联网免受使用您的域名进行的网络钓鱼攻击，请设置 SPF、DKIM 和 DMARC 记录 阻止接收伪装成您的域名的电子邮件。

要了解有关电子邮件模拟的更多信息，请观看这个 2 分钟的简短视频：

https://youtube.com/watch?v=PszKH3fbWzg

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！