如果存在匹配,则收到的 SPF 字段将显示“已批准”状态。如果没有匹配,该字段将显示 FAILED 状态。收件人在收到包含链接、附件或书面说明的电子邮件时应检查此状态。 电子邮件欺骗统计数据 每天发送 31 亿封欺骗电子邮件。这相当于地球上大约每 2 个人就有一封欺骗电子邮件。研究还发现,这些欺骗性电子邮件大部分来自中国和俄罗斯的恶意行为者。 自 2016 年以来,电子邮件欺骗和网络钓鱼在全球造成了约 260 亿美元的损失。据美国联邦调查局 (FBI) 报告,仅 2019 年,电子邮件诈骗和网络犯罪造成的损失就超过 120 亿美元。
使用电子邮件欺骗的常见攻击是商业电子邮件泄露 (BEC)。网络犯罪分子会在此处欺骗组织内高级管理人员发送的电子邮件,以请求电汇或访问敏感信息。 随着网络犯罪分子的方法变得更加复杂,未来电子邮件欺骗攻击的数量预计只 韩国手机号大全 会增加。 近年来,出现了许多引人注目的电子邮件网络钓鱼诈骗示例。以下是一些最引人注目的案例: 2016 年,民主党全国委员会 (DNC)导致 20,000 多封电子邮件被公开。 2017 年,英国国家医疗服务体系 (NHS) 遭受网络钓鱼攻击,导致超过 19,000 个预约被取消。
2018 年,谷歌透露,它已成为网络钓鱼攻击的目标,影响了超过 100 万用户。 2019 年,巴尔的摩市遭受了源自网络钓鱼电子邮件的勒索软件攻击。此次攻击导致该市计算机系统瘫痪,造成超过 1800 万美元的损失。 2020 年,信用报告机构 Equifax 发生数据泄露事件,导致超过 1 亿人的个人信息被泄露。此次泄露是由于 Equifax 一名员工遭受网络钓鱼攻击所致。 如何保护自己免受电子邮件欺骗 您可以采取一些步骤来保护自己免受电子邮件欺骗攻击: DMARC代表基于域的消息身份验证和报告,是一种电子邮件身份验证标准,可用于防止电子邮件欺骗。