据《金融时报》报道,网络钓鱼攻击显着增长,这些攻击使用 AI 使它们看起来更人性化并逃避安全过滤器。
这些攻击针对的是 eBay 和保险公司 Beazley 等公司的企业高管。欺诈性电子邮件包含有关员工的个人信息,以使他们更容易点击。
网络钓鱼攻击是虚假的电子邮件或消息,旨在诱骗人们点击恶意 URL 或安装恶意软件。网络钓鱼的一个流行例子是尼日利亚王子骗局,该骗局承诺提供大笔资金以换取帮助。
然而,这些基于 AI 的攻击似乎更加复杂。它们似乎基于从社交媒体和其他来源抓取的有关员工的大量数据,并且足以令人信服地欺骗传统的安全过滤器。
根据 Check Point 的数据,Microsoft 是网络钓鱼尝试中被模仿最多的品牌,占 2024 年第一季度所有品牌网络钓鱼尝试的 38%。谷歌和 LinkedIn 紧随其后,各占 11%。