1. 2021年上半年全球网络钓鱼攻击,六月份检测到多少份钓鱼电子邮件
摘要 安全公司F-Secure分析了2021年上半年全球各机构员工标记的20多万封电子邮件，发现其中33%的报告被归类为网络钓鱼。
2. 如何防范钓鱼邮件
网络钓鱼邮件，就是专门利用伪装的电子邮件，骗取收件人的账号、口令等信息;或者引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。
钓鱼邮件的发送者，一般使用正式语气，然后以某管理机构的身份要求邮箱用户提供账户、口令等私密信息。这些钓鱼邮件具有以下特点：
1、多数使用免费邮箱发送;2、网址是仿冒的，链接中缺少字母;3、国家和IP地址不一致;4、邮件中提到的公司名称简单，不符合起名规则;5、询盘内容简单，譬如对产品的要求、描述、规格等没有明确要求。
鉴于钓鱼邮件的特点，网民最好避免使用简单的账户和密码，避免直接点击电子邮件中的网络链接，更不要轻易提供密码、银行账号等私密信息，以免上当受骗。此外，为避免不必要的泄密或其他风险损失，企业、机构最好能够采用高级别的邮箱防御系统，或者升级邮件防护机制，进一步提升邮件系统的安全性。
3. 不小心被钓鱼邮件坑了,填写了个人资料银行卡和密码,会有什么后果
你银行卡里的钱可能会被别人悄无声息的转走，最好尽快把钱自己转移到另一个卡，并把这张卡冻结或者注销。
4. 避免遭受电子钓鱼攻击最有效措施
避免遭受电子钓鱼攻击最有效措施？没有人愿意相信他们会成为网络钓鱼攻击的牺牲品。然而，网络钓鱼攻击正在上升，并且比以往更复杂。对于组织而言，利用高级安全技术（如用户身份验证，安全电子邮件网关和电子邮件身份验证防御）至关重要。不幸的是，网络钓鱼诈骗继续进入电子邮件收件箱--Verizon透露，近30％的目标收件人打开了网络钓鱼电子邮件。
防止电子邮件网络钓鱼攻击的10种方法
1.点击之前先想一想
网络钓鱼电子邮件开始的日子已经一去不复返了“来自赞比亚被废王子的儿子的问候。”为了看起来合法，钓鱼邮件今天要复杂得多，甚至可能包含可能会引导您访问网站的链接看起来和原来一模一样。点击随机链接并不是一个聪明的举动。将鼠标悬停在它上面，看看它们是否会引导您进入正确的网站。更好的选择是完全避免链接并从安全的浏览器直接访问网站。
有些情况下，网络犯罪分子可能会要求您通过点击链接来更改或确认您的详细信息。这是一个触及RBC的电子邮件骗局的例子。
2.期待意外
网络钓鱼攻击通常伪装成某人所期望的文档或电子邮件 - 无论是银行记录，密码更改请求，用户订阅的电子邮件，还是来自公司IT部门的邮件。
确保在下载任何附件之前进行检查，特别是未经请求的电子邮件 - 更好的是，仔细检查发件人的电子邮件地址，并留意高风险的附件文件。VirusTotal是一个免费，方便的工具，可用于扫描附件中的病毒。有时，发件人的电子邮件地址可能与公司的官方电子邮件地址类似，用户可能无法抓住这一点。
3.掌握网络钓鱼技术
网络犯罪分子总是希望将下一个骗局定制为尽可能真实和合法。如果不及时了解最新技术，您可能会成为其中的牺牲品。通过让自己了解情况，您很可能会尽早发现诈骗。网络专家强调，鱼叉式网络钓鱼攻击正在上升。虽然网络钓鱼诈骗通常针对大量受众，但希望其中一人成为受害者，鱼叉式网络钓鱼针对特定个人或一小群人。它们比其他人复杂得多，并且经常进行冒充攻击。这些电子邮件可能看起来像是来自可靠的公司平台，还包括高度个性化的上下文来欺骗接收者。
4.合法公司从不通过电子邮件询问敏感信息
永远不要通过电子邮件提供敏感信息，如果您收到要求您提供信用卡详细信息，税号，社会保障信息或任何其他敏感信息的电子邮件，那么这可能是一个骗局。如果需要数据，请确保直接通过安全网络登录网站并提交信息。
5.留意电子邮件域名
留意发件人的电子邮件地址 - 如果电子邮件地址似乎不是来自真实的公司提供的帐户，或者似乎与您之前从公司收到的电子邮件不一致，那么这是一个潜在的危险信号。这是一封非常令人信服的电子邮件，但仔细观察，电子邮件域名不合法。
6.注意语法错误
识别诈骗电子邮件的最简单方法之一是通过错误的语法。黑客并不愚蠢 - 他们的目标是瞄准那些不那么敏锐，往往没有受过教育的人，因为他们是更容易受害的人。
7.合法公司不会强迫您下载垃圾邮件
您可能会注意到，有些电子邮件会将您重定向到流氓网站或虚假网页，无论您单击何处 - 整个电子邮件都将是一个巨大的超链接，如果您点击电子邮件中的任何位置，它将自动下载垃圾邮件附件或打开不安全的网站。
8.检查链接的文本是否与合法URL匹配
仔细检查链接到文本的URL。如果它与显示的URL不同，则表示您可能被定向到您不想访问的网站。如果链接与电子邮件的上下文不匹配，请不要信任它。SSL的存在并不能告诉您有关站点合法性的任何信息，SSL/TLS证书将加密浏览器和服务器之间的连接，以避免黑客入侵。为了找到这个网站是否安全， 我们需要弄清楚如果从未知来源收到的URL，我们建议在点击之前交叉检查URL。
9.留意恐吓策略
即时财富的承诺或赢得数亿美元的彩票是大多数人习惯的常见策略。黑客通过提醒您采取时间敏感的行动来寻求利用您的焦虑或担忧，并最终让您提供敏感信息。诈骗者不仅仅是银行或信用卡提供商用作其网络钓鱼电子邮件的掩护。他们还会发送似乎来自美国国税局或其他政府机构的通知，以吓唬他们的目标放弃他们的信息。
10.安装反网络钓鱼工具栏
今天，大多数浏览器都支持反网络钓鱼工具栏，可以对您访问的网站进行快速检查，并将数据与已知网络钓鱼网页列表进行比较。无意中，如果您按照打开恶意网站的链接，工具栏将能够提醒您。
防病毒软件也是检测有害文件的绝佳工具。这些软件会扫描通过Internet传输到您设备上的所有文件。反间谍软件和防火墙设置还可以提供额外的安全层。
但是，没有万无一失的方法可以避免网络钓鱼诈骗或恶意攻击。在线诈骗继续发展。确保您使用强大的安全解决方案，以降低遭受网络钓鱼电子邮件攻击的风险。
5. 钓鱼邮件只是查看内容有问题吗
基本上用户打开钓鱼邮件后，仅阅读邮件中的文字内容是不会有问题，也不会造成帐户信息泄露。
倘若用户阅读内容后打开附件或点击链接，用户的电脑设备极大可能会遭到病毒侵入，或被骇客抓取到电脑设备中的程序漏洞，以进行盗取用户的私人信息。一般的情况下，当骇客成功盗取用户的邮箱或个人信息后，骇客会以冒充用户的方式对联系人进行诈骗，这将会导致用户的朋友与家人误以为是用户本人而被诈骗。
如果您已点击邮件中链接的情况，为了保护您帐户的安全，请您按照【帮助保护你的Microsoft帐户】中的内容，登录【https://account.microsoft.com】，点击【安全性>更改密码以及更新信息】，更换一个高强度的密码，并进一步完善您的备用安全信息，以此来增强您帐户的安全性。
6. 如何识别钓鱼邮件
可以通过以下方式识别
1.冒充邮箱系统发送通知信，注意甄别不确定的可以联系邮箱服务商
2.伪装发件人、伪装可信的链接地址，注意识别如： “0”“o”，“rn”“m
3.通过邮件附件形式发送木马文件，不要轻易点击。