科技公司在保护用户免受网络钓鱼诈骗方面做得不够

普利茅斯大学(University of Plymouth)的研究表明，科技公司在保护个人和组织免受网络钓鱼威胁方面可能会做得更多。

但是，用户还需要使自己更加意识到危险，以确保潜在的骗子无法获得对个人或敏感信息的访问权。

普利茅斯安全，通信和网络中心(CSCAN)研究的学者评估了各种电子邮件服务提供商所使用的仿冒网站筛选器的有效性。

他们使用从报告的网络钓鱼攻击档案中获得的电子邮件内容，向受害者帐户发送了两组消息，第一组为纯文本，其中删除了链接，第二组为保留了链接并指向其原始目的地。

然后，他们检查了电子邮件帐户中到达该邮箱的邮箱，以及是否以任何方式将它们明确标记为可疑或恶意。

在绝大多数情况下(75%没有链接，而64%有链接)，潜在的网络钓鱼邮件将其发送到收件箱中，并且没有以任何方式标记为垃圾邮件或可疑邮件。此外，只有6%的邮件被明确标记为恶意。

CSCAN的负责人史蒂芬·弗内尔(Steven Furnell)教授与理科硕士学生Kieran Millet和网络安全副教授Maria Papadaki博士一起进行了这项研究。

他说：“大多数提供商的糟糕表现意味着他们要么不基于语言内容进行过滤，要么就不足以保护用户。鉴于用户倾向于在识别恶意消息方面表现不佳，这是一个令人担忧的结果。结果提出了总体上改善网络钓鱼检测的机会，但是在这种情况下，仅靠很小的贡献就不能依赖现有的技术。”

自2003年首次记录以来，网络钓鱼事件的数量已急剧增加。事实上，全球软件巨头卡巴斯基实验室报告说，其反网络钓鱼系统在2018年被触发482,465,211次，几乎是2017年的两倍。

对于企业来说，这也是一个严重的问题，有80%的人告诉《 2019年网络安全违规调查》，他们遇到了``欺诈性电子邮件或被定向到欺诈性网站''-将该类别置于恶意软件和勒索软件之前。

网上诱骗旨在诱骗受害者泄露敏感信息，例如身份和与财务相关的数据，并且威胁实际上可以采取几种形式：

批量网络钓鱼-这种方法不是专门针对接收者或针对接收者而专门设计的;

鱼叉式网络钓鱼-邮件针对特定的个人或公司并进行相应调整;

仿冒网站仿冒网站-诈骗者将包含附件或链接的合法电子邮件替换为恶意版本;

捕鲸-在这种情况下，网络钓鱼特别针对高价值或资深人士。

Furnell教授曾领导过多个与面向用户的安全有关的项目，他补充说：“网络钓鱼在过去的十五年中一直是一个问题。不幸的是，就像恶意软件一样，网络钓鱼已被证明是等同于不需要的网络安全性。尽管我们在教育用户和提供防护方面做出了许多努力，但人们仍然是受害者。我们的研究表明，该技术可以识别出理想情况下我们希望用户能够自己发现的事物- -但尽管有网，但显然有大孔。”

中国联通：已累计开通5G基站33.2万站 到今年年底预计超过38万个

饿了么现已入驻1000所高校食堂 校园内平均20分钟送达

谷歌在西雅图附近规划新园区 在亚马逊和微软总部所在地扩大触角

我国国家顶级域名“.CN”数量超过2300万个 IPv6规模化部署提速

邬贺铨：截至8月我国IPv6活跃用户达3.65亿 占互联网用户之比达40.32%

苹果、谷歌、英特尔等公司已经加入行业组织美国“6G联盟”

微软今天正式终止Win7嵌入式系统支持 花钱可买三年补丁

OPPO将发布首款概念级应用OPPO CybeReal 针对AR领域