杭州標(biāo)志設(shè)計(jì)公司一直在尋找新的方法來滲透您的設(shè)備。最近，他們一直在使用侵犯版權(quán)的攻擊向量作為釣魚郵件的誘餌。他們假裝來自 Instagram，試圖恐嚇用戶，讓他們相信他們收到了針對他們的版權(quán)投訴，并為用戶提供了一種對投訴提出上訴的簡單方法。

黑客在這次攻擊中使用了一種完全不同的方法，讓您相信另一個(gè)用戶的投訴可能不準(zhǔn)確，并通過對版權(quán)投訴提出上訴讓您輕松“擺脫”這種情況。杭州標(biāo)志設(shè)計(jì)公司發(fā)布了攻擊截圖，如下圖所示：在這種情況下，“上訴”按鈕使用了一個(gè)縮短的鏈接 (bit.ly)，但無論您提前檢查鏈接的目的地還是無論如何點(diǎn)擊，生成的網(wǎng)站都不會像您預(yù)期的那樣“釣魚”。要在訪問之前檢查 bit.ly 鏈接，請將鏈接粘貼到瀏覽器的地址欄中，并在末尾添加一個(gè)加號 (+)，這會告訴 bit.ly 向您顯示原始鏈接，而不會將您重定向到該鏈接。

如果您單擊“轉(zhuǎn)到上訴表”，它會將杭州標(biāo)志設(shè)計(jì)公司帶到一個(gè)令人信服的（但虛假的）Instagram 登錄頁面，要求您輸入您的憑據(jù)以確認(rèn)您的上訴。一旦輸入并提交，攻擊就會偷偷將您發(fā)送到 Facebook/Instagram 的真實(shí)版權(quán)信息頁面，以進(jìn)一步說服您投訴是合法的。

杭州標(biāo)志設(shè)計(jì)公司確保了您對版權(quán)投訴感到滿意，并提供了一個(gè)令人信服的鏈接和來自您 Instagram 帳戶的實(shí)際圖像。在收到此類消息時(shí)，務(wù)必進(jìn)行盡職調(diào)查以確保其合法性。

你該怎么辦？

不要點(diǎn)擊電子郵件中的“有用”鏈接。提前了解如何處理 Instagram 版權(quán)投訴，以便在需要遵循之前了解程序。對您使用的其他社交網(wǎng)絡(luò)和內(nèi)容交付網(wǎng)站執(zhí)行相同操作。不要等到收到投訴后才找到正確的回應(yīng)方式。如果您已經(jīng)知道要使用的正確 URL，則無需依賴任何電子郵件中的任何鏈接，無論該電子郵件是真還是假。

此外，以下這些建議將幫助您和您的企業(yè)在日常可能面臨的各種威脅中保持安全。通過聘請 杭州標(biāo)志設(shè)計(jì)公司計(jì)劃開發(fā)服務(wù)，可以獲得下面列出的所有建議。

用政策和程序管理員工。您至少需要密碼策略、可接受的使用策略、信息處理策略和書面信息安全程序 (WISP)。

培訓(xùn)員工如何發(fā)現(xiàn)和避免網(wǎng)絡(luò)釣魚攻擊。采用杭州標(biāo)志設(shè)計(jì)公司等學(xué)習(xí)管理系統(tǒng)，向員工傳授提高自信、高效和安全所需的技能。

測試使用網(wǎng)絡(luò)釣魚攻擊的員工進(jìn)行練習(xí)。杭州標(biāo)志設(shè)計(jì)公司的網(wǎng)絡(luò)釣魚測試允許企業(yè)通過可信的網(wǎng)絡(luò)釣魚攻擊來測試員工，并將那些失敗的員工進(jìn)行網(wǎng)絡(luò)釣魚培訓(xùn)。

部署關(guān)鍵網(wǎng)絡(luò)安全技術(shù)，包括對所有關(guān)鍵帳戶進(jìn)行雙重身份驗(yàn)證。在所有端點(diǎn)上啟用電子郵件垃圾郵件過濾、驗(yàn)證備份、部署 DNS 保護(hù)、防病毒和反惡意軟件。

在現(xiàn)代在家工作時(shí)代，通過驗(yàn)證其安全性（修補(bǔ)程序、防病毒、DNS 保護(hù)等）或完全禁止使用它們，確保您正在管理連接到網(wǎng)絡(luò)的個(gè)人設(shè)備。

如果杭州標(biāo)志設(shè)計(jì)公司在過去 2 年內(nèi)沒有進(jìn)行過第三方風(fēng)險(xiǎn)評估，那么您現(xiàn)在應(yīng)該進(jìn)行一次。在您的組織中建立風(fēng)險(xiǎn)管理框架對于用有限的時(shí)間和金錢解決最嚴(yán)重的風(fēng)險(xiǎn)至關(guān)重要。

購買網(wǎng)絡(luò)保險(xiǎn)以在災(zāi)難性故障情況下保護(hù)您。網(wǎng)絡(luò)保險(xiǎn)與汽車、火災(zāi)、洪水或人壽保險(xiǎn)沒有什么不同。它在您最需要的時(shí)候出現(xiàn)。