第四类:假加密货币。 各种号称"FIFA 官方社区代币"、"世界杯专属 Token"的项目满天飞。FIFA 确实有官方的数字藏品平台 FIFA Collect,但这些假币跟 FIFA 没有任何关系。你买了,钱就进了骗子的钱包。
Kaspersky 的报告补充了一个更离谱的案例--有人收到了"国际足联 50 万美元资助金"的邮件,声称收件人被 FIFA 选中,只要回复个人信息就能领取。
FIFA 给你发 50 万美元。这话说出来,你自己信吗?反正有人信了。
别忘了:你的员工也是球迷
小思知道,读这篇文章的很多是企业 IT 负责人、安全管理员。你可能会想:"我又不去看世界杯,跟我有什么关系?"
有关系。而且关系很大。
你知道你公司里有多少员工在上班时间搜过"世界杯门票"吗?有多少人用工作邮箱注册过购票抽签?有多少人在公司电脑上点开过"世界杯直播免费看"的链接?
每一个搜索、每一次注册、每一次点击,都可能把钓鱼邮件引入公司邮箱系统。
更扎心的是 Proofpoint 的一项研究:超过三分之一的 FIFA 官方合作伙伴和赞助商,连 DMARC 邮件验证都没配置。 意味着攻击者可以轻松伪造这些大品牌的邮件身份,发出来的钓鱼邮件不仅能进收件箱,还能通过 SPF/DKIM/DMARC 检查。
如果连 FIFA 的官方赞助商都搞不定邮件安全,你指望普通企业自己搞定?
小思给你画一张"世界杯威胁地图"
从邮件安全的角度看,世界杯期间的威胁至少有三层:
第一层:针对个人的钓鱼。 假门票、假签证、假周边、假直播链接。普通球迷最容易中招。但问题是,很多球迷用的就是公司邮箱。一个员工的邮箱被盗,攻击者顺手翻了翻通讯录--全公司的邮件地址就都有了。
第二层:针对企业的 BEC 攻击。 世界杯期间,跟赛事相关的商务往来暴增。酒店预订、机票采购、赞助洽谈、媒体合作......攻击者混在这些正常的商业邮件里,伪造"世界杯合作方"身份,发送带恶意附件的"合同确认函"或者要求修改付款账户的"紧急通知"。BEC 攻击的思路从来不是技术有多高明。它就是四个字:趁你忙,要你命。
第三层:APT 级别的定向攻击。 安全公司 Radware 在 5 月 14 日发布的世界杯网络安全战略报告中警告:本届世界杯是国家级 APT 组织的"高价值目标"。48 支球队、16 座城市、三个国家的联合主办,创造了前所未有的数字攻击面。关键基础设施、赛事通信系统、媒体转播网络--都是攻击目标。而这些攻击的入口,往往就是一封精心构造的鱼叉式钓鱼邮件。
网际思安的"防守阵型"
说了这么多威胁,说点有用的。
网际思安的邮件安全网关,针对世界杯这种"大型赛事型"钓鱼攻击,有一套完整的防护体系:
第一道防线:域名信誉分析。 针对世界杯欺诈域名,思安网关的威胁情报系统会实时同步全球风险数据,对"世界杯"，"FIFA"，"tickets"，"visa"等热门关键词相关的可疑域名进行信誉降级和监测。哪怕是刚刚注册几分钟的域名,也能第一时间识别风险。
第二道防线:意图识别引擎。 世界杯钓鱼邮件的特点是"蹭热度"--用真实的赛事信息包装虚假链接。传统关键词过滤很容易误判。思安的 AI 意图识别引擎会分析邮件的整体意图--是正常的信息通知,还是在诱导用户点击一个不相关的链接?这种判断不依赖特定词汇,攻击者换个说法也没用。
第三道防线:沙箱动态检测。 带有附件和链接的邮件,会被放入隔离沙箱中动态执行。无论是伪装的购票确认函 PDF,还是"世界杯赛程表"Excel 文件,在沙箱里一跑就原形毕露。
第四道防线:发件人异常行为分析。 针对 BEC 类攻击,思安网关会学习企业内部正常的邮件行为模式--CEO 平时怎么发邮件、财务部通常跟谁有资金往来。"世界杯赞助商"突然发来一封要求修改付款账户的邮件?系统会自动标记高风险。
另外,如果公司有员工要去北美现场看球,或者有跨境业务往来--
• 邮件中继转发服务:确保海外邮件投递的可靠性和速度,美国、加拿大、墨西哥的邮件不会因为国际链路问题而丢信或延迟
• 邮件防泄密网关(DLP):即使有员工账号被钓鱼攻破,敏感数据也无法通过邮件外泄
最后的哨声
小思在这个行业二十年,见过太多因为一封邮件翻车的案例。世界杯四年一次,但邮件攻击每天都在发生。不同的是,世界杯期间,攻击者多了一张"王牌"--你的期待、你的兴奋、你的迫不及待。
他们赌的,就是你太想看到那粒进球,顾不上脚下有没有陷阱。
别让骗子在你的邮箱里完成帽子戏法。
无论你的企业是在筹备世界杯期间的营销活动,还是单纯想让员工安全地享受这四年一度的足球盛宴,网际思安都能帮你守住邮件安全这道大门。返回搜狐，查看更多