
上图是新英格兰一家小企业向海外黑客发送的一个袋子,里面装有价值 25,000 美元的“兑换” Apple Store 礼品卡。
企业主的邮箱地址被盗用(商业邮箱入侵),办公室管理员被指示用公司信用卡购买礼品卡,刮开每张卡上的代码,然后紧急将代码照片通过电子邮件发送给企业主。黑客强调这项任务必须尽快完成,因为他们需要为一次外地销售会议准备奖品。邮件中传达了高度紧迫感和“不许问任何问题,照我说的做”的指令。如果你收到一份备忘录,上面写着“我需要你立刻完成这件事,放下手头的一切”,你会如何回应你的老板?
员工因高级经理的紧急请求而感到压力重重,这正是黑客攻击无辜受害者的方式。由于缺乏安全意识培训,该员工并不知道电子邮件已被黑客入侵。现在,该公司聘请了 CyberHoot 为他们提供安全意识和培训,这极大地提升了他们的安全态势,并在该客户那里建立了一种安全意识提升的文化。
而且,如果您认为这种活动只会发生在小企业中,那就再想想吧。
软件公司遭遇 W-2 信息电子邮件诈骗
2016年3月31日,Pivotal公司首席人力资源官Joe Militello指出,此次数据泄露事件是由一封伪装成首席执行官Rob Mee发来的钓鱼邮件引发的,该邮件要求提供Pivotal员工的信息。一名员工误以为这是来自这位高管的合法邮件,导致W-2表格信息于3月22日被发送给了未经授权的收件人。泄露的信息包括姓名、地址、2015年收入详情、社会安全号码和个人纳税识别号码。(文章链接)
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。