如何保护您的零售业务免受网络钓鱼攻击

网络钓鱼充满双关语-从通过广泛地撒网来为潜在的受害者拖网，到通过针对个人或小组的有针对性的攻击来进行网络钓鱼-但是对于那些陷入这种破坏性和代价高昂的犯罪的零售商来说，这绝不是一个笑话。

许多公司已经陷入了各种形式的网络钓鱼之中，因为犯罪分子企图欺骗个人错误地披露其个人详细信息，然后将这些个人详细信息用于个人和组织以获取经济利益。

Akamai欧洲，中东和非洲地区安全技术与策略总监Richard Meeus表示，网络钓鱼作为一种有利可图的犯罪活动的成功证明已经存在了一段时间，他说：“这种情况已经存在了很多年，并且非常普遍。从个人那里获取信息的方法。”

两种类型的攻击是“网上诱骗”，涉及非常广泛地发送电子邮件或其他通信，以通过一般的活动诱捕尽可能多的人。另一种形式是更具个性化的“鱼叉式网络钓鱼”，这可能涉及使企业电子邮件受到损害以干扰个人工作流程，也可能是使人们改变其正在进行的交易的电子邮件。有许多可能的变化。

这些电子邮件中的许多只是出于个人对晋升和赢得胜利的渴望。“您一直在社交媒体上看到它，那里有一个著名品牌的免费报价，或者将有三个问题要回答才能获得奖励。一旦受到要约的诱惑，犯罪分子将需要电子邮件地址和其他个人信息，因此很可能会将受害者送至登陆站点。这很常见。” Meeus解释说。

对于零售商而言，网络钓鱼的威胁可以通过多种方式打击他们，包括对客户，员工的攻击或与他们打交道的第三方的攻击。后者可能是迄今为止对美国零售商Target造成的迄今为止最引人注目的攻击的原因。

它是由对第三方的网络钓鱼攻击发起的，该攻击使犯罪分子可以访问多达1.1亿目标客户的信息。考虑到公司面临的集体诉讼，对公司造成的财务损失已达10亿美元，而且该组织还受到了长期的品牌损害。

网上诱骗网络钓鱼使攻击者可以创建大量用户名和密码，然后可以针对其他网站进行测试，因为人们倾向于在多个网站上使用相同的凭据。人们认为，迪士尼及其新的流媒体服务迪士尼+是这种“凭证填充”的受害者，因为犯罪分子能够以其真实价值的一小部分出售对合法用户帐户的访问，有时还会导致真实客户被锁定。

随着犯罪分子变得越来越聪明，现在甚至可以直接从互联网访问“网络钓鱼即服务”之类的工具，零售商需要越来越主动地提高人们对网络钓鱼攻击风险的认识。其中大部分是相对简单的：“这是关于教育客户(和员工)有关网络钓鱼以及如何在线开展业务的知识，以使人们不会受到欺骗。”

为此，JC Penney和沃尔玛这样的公司发表了公开声明，详细说明了客户从这些组织收到的任何通信中可以期望得到什么。因此，任何超出其规定格式的步骤都应引起怀疑，不得公开。

Meeus还强调指出，零售商可以链接到“是否拥有自己的网站”之类的网站，该网站会自动检查客户与其开设新帐户的客户所使用的用户名和密码是否与其他地方所使用的用户名和密码相同。

零售商应对各种网络钓鱼方法的另一种方法是，规避攻击者将潜在受害者转移到登陆页面的方式，从那里他们可以寻求获取个人信息。

Meeus说，许多此类活动是由肇事者进行的，为受害者提供URL或单击链接。当通过零售商的员工电子邮件发送这些邮件时，将进行快速的自动化“可以根据DNS请求进行健全性检查”，以确保个人不会成为攻击的牺牲品并被发送到不安全的着陆页。

为了使零售商能够保护其客户以及他们自己的品牌和声誉，在很大程度上要尽可能采取主动行动，并采用最佳实践解决方案保持领先地位。

丽呈朗誉酒店亮相海南自由贸易岛，引爆行业价值投资新风尚

眉毛不对，全都白费！新手画眉入门必备眉笔推荐！

择善启程善待我们只有一个的地球「BE KIND MODE」There is no planet B

完美世界游戏邓佩：打破流量焦虑 携手渠道共赢

年终盛典，非凡礼遇 —隐秀山居酒店助力年会高光时刻

网易第三季度营收186.6亿元 在线游戏服务净收入138.6亿元

2020中国国际珠宝展隆重召开，富丽宝石矿业集团重磅登场

利郎X韩寒：新媒体语境下与消费者的情感连接