鱼叉式网络钓鱼和群发网络钓鱼都是使用电子邮件进行欺诈性攻击的方法。鱼叉式网络钓鱼针对特定个人和组织，并试图通过根据其个人信息发送定制消息来获得他们的信任。另一方面，大规模网络钓鱼是一种常见的欺诈性电子邮件，会一次性发送给不特定数量的人。
最新的攻击方法将鱼叉式网络钓鱼技术融入到大规模网络钓鱼中，从而可以进行更复杂、更有针对性的攻击。这种融合允许攻击者发送大量电子邮件并根据收件人的信息自定义每封电子邮件。
据统计，此类攻击呈上升趋势，并且对2024年的数据分析表明，融合攻击方式造成的损害越来越明显。因此，对策的重要性日益增加。
对策包括检查发件人地址是否与实际域匹配、使用替代通信渠道（例如致电可疑电子邮件）、为您的团队定期举办教育课程，以及使用具有反垃圾邮件过滤和保护功能的高级安全解决方案。通过采取这些措施，您可以保护自己免受鱼叉式网络钓鱼和群发网络钓鱼的威胁。
【新闻评论】
最近的安全研究表明，鱼叉式网络钓鱼和大规模网络钓鱼技术正在融合，形成一种新的欺诈攻击方法。鱼叉式网络钓鱼是一种针对特定个人或组织并使用有关该个人或组织的信息发送自定义消息以获得信任的技术。另一方面，大规模网络钓鱼是指一次性发送给不特定数量的人的一般欺诈性电子邮件。
这种新的攻击技术结合了鱼叉式网络钓鱼的个性化精确度和大规模网络钓鱼的广泛攻击范围。这使得攻击者能够发送大量电子邮件并为每个收件人自定义电子邮件内容。与传统的大规模网络钓鱼相比，这种技术更有可能欺骗收件人。
根据2024年3月至5月的统计数据，已证实此类融合攻击方式造成的损害正在增加。这种增长表明攻击者开始使用更复杂和精密的工具。人工智能技术的进步使攻击者更容易创建看起来像官方人力资源请求的电子邮件正文、纠正拼写错误并创建简洁的设计。
需要采取多种措施来应对此类攻击。首先，检查发件人地址和您的实际电子邮件域是否匹配非常重要。我们还建议您不要直接回复可疑电子邮件，而是使用其他沟通渠道（例如电话）来验证它们。此外，定期为团队成员举办教育课程，并使用具有反垃圾邮件过滤和保护功能的高级安全解决方案。
这种新攻击方式的出现，不仅对个人用户，而且对企业也带来了新的威胁。随着攻击者技术的不断发展，安全措施也必须保持最新。