什麼是克隆網路釣魚？

社會數位化程度的提高也帶來了網路威脅的相應增加。其中最主要的是網路釣魚，這是一種特殊的網路攻擊，旨在秘密竊取用戶資料並將其用於邪惡目的。網路釣魚詐騙有幾種不同的類型，僅在執行方法上有所不同。但是，最複雜的版本之一是克隆網路釣魚攻擊。

克隆網路釣魚：定義

那麼克隆網路釣魚是什麼意思呢？這種特殊的網路攻擊類似於常規的網路釣魚，惡意行為者發送電子郵件試圖竊取敏感用戶資料或破壞電子設備。克隆網路釣魚攻擊與傳統網路釣魚的主要區別在於，攻擊者不是試圖模仿真實來源並發送未經請求的電子郵件，而是在合法電子郵件到達收件人之前複製它並進行小幅修改。

這些細微的改變通常都是惡意的，例如指向詐騙網站的連結或損壞的附件。但預期結果是一樣的。攻擊者希望電子郵件收件者點擊惡意連結並分享登入憑證等訊息，或下載附件，從而可能在其裝置上安裝勒索軟體、木馬或其他惡意軟體。駭客可以利用竊取的資訊進行各種非法或有害的行為，例如身分盜竊、金融詐欺和聲譽損害，從而給個人和公司帶來一系列負面後果。

克隆網路釣魚如何運作？

了解複製網路釣魚是保護使用者免受這些攻擊的第一步，但不法分子是如何實施這些攻擊的呢？由於克隆網路釣魚電子郵件是從合法電子郵件中劫持的，因此存在額外的真實性，可以幫助這些攻擊成功。以下是詐騙者為確保其克隆網路釣魚攻擊有效而採取的一些措施：

他們冒充知名品牌或個人發送網路釣魚電子郵件，甚至創建看似合法的虛假網站和電子郵件地址。
克隆網路釣魚電子郵件會一次發送給大量潛在受害者，以達到最高的成功率。
克隆電子郵件非常接近地模仿了品牌的真實電子郵件 - 使用非常相似的語言、風格、佈局和設計 - 只有細微的變化，大多數人難以識別。

為了進行複製網路釣魚攻擊，網路犯罪分子可以使用各種有效的技術，例如DNS 劫持。然後，他們只需複製電子郵件以保持真實的氛圍，並嵌入惡意元素，以便竊取用戶資料或感染用戶的裝置。

與普通網路釣魚一樣，複製網路釣魚電子郵件通常使用一系列社會工程技術來誘使潛在受害者產生自滿情緒。例如，這些措施可能包括要求使用者變更其登入憑證（因為他們已被盜用）或更新其帳單詳細資訊以避免失去對帳戶功能的存取權。這些電子郵件也常常給人一種緊迫感。

如果收件者點擊電子郵件中的惡意連結或下載受感染的附件，可能會發生兩件事。在第一種情況下，他們通常會被帶到一個看似合法但卻是詐欺的網站，要求他們輸入敏感數據，例如密碼或信用卡資訊。或者，在第二種情況下，如果他們下載附件，他們可能會無意中在他們的裝置上安裝惡意軟體，然後網路犯罪分子可以利用該惡意軟體竊取他們想要的資訊。

在某些克隆網路釣魚攻擊中，攻擊者設法攔截合法的電子郵件線程並破壞真實的回應。由於收件者正在等待電子郵件，因此這些類型的攻擊更容易成功。

複製網路釣魚 vs 網路釣魚 vs 魚叉式網路釣魚

克隆網路釣魚只是一組非常相似的網路攻擊類型中的一種。但是網路安全中的克隆網路釣魚是什麼？它與其他網路釣魚攻擊有何不同？

如上所述，當涉及複製網路釣魚時，攻擊者通常會攔截電子郵件並對其進行修改（添加惡意元素），以便誘騙收件者共享個人資料或下載惡意軟體。

這與傳統的網路釣魚不同，傳統的網路釣魚攻擊者會冒充知名組織（通常是銀行或電子商務品牌），並發送未經請求的電子郵件，要求收件人採取行動，以便攻擊者竊取敏感資訊。

魚叉式網路釣魚和鯨釣是此類網路攻擊的另外兩個例子。前者是針對能夠廣泛存取特權資訊的特定個人或組織（例如係統管理員）的個人化攻擊，而後者是針對執行長等知名人士的高度客製化攻擊。

儘管存在細微的差別，但所有網路釣魚攻擊都以類似的方式實現相同目的——竊取資料或破壞設備。

克隆網路釣魚攻擊的 10 個跡象

了解要尋找哪些危險信號是防禦克隆網路釣魚的關鍵方面。儘管這些網路攻擊中使用的電子郵件可能看起來是合法的，但仍存在一些微妙的跡象，如果收件者發現，就會引起懷疑。克隆網路釣魚範例電子郵件可能存在以下一個或多個違規行為，其中一些違規行為比其他違規行為更常見：

寄件者的電子郵件地址看起來合法，但可能拼寫錯誤或使用了略有不同的字元。
電子郵件地址格式或網域名稱與所稱公司的合法電子郵件地址不完全相同。
寄件者的電子郵件地址包含隨機字母或數字。
電子郵件中帶有緊迫感，例如要求收件者在短時間內完成某項操作。
收件人需要提供登入詳細資訊、信用卡詳細資訊或其他個人信息，以保持其帳戶處於活動狀態或安全狀態。這可能會被請求作為對電子郵件的回复，或者用戶可能會被引導到網站來提供此資訊。
電子郵件問候語是遺傳的，即使電子郵件寄件公司應該有收件者的姓名。
圖像和徽標出現像素化或扭曲。

雖然這不是一個詳盡的清單，而且上述跡象並非總是萬無一失，但掃描潛在的可疑電子郵件以發現這 10 個跡像是一種很好的做法。單獨來看，它們可能表明該電子郵件是克隆網路釣魚攻擊的一部分 - 或任何類型的網路釣魚攻擊 - 但如果出現多個這樣的情況，那麼很有可能該電子郵件應該受到懷疑。

預防克隆釣魚攻擊的 14 個技巧

克隆網路釣魚——以及其他形式的網路攻擊——對於任何擁有電子郵件地址的人來說都是潛在的威脅。尤其如此，因為這種特殊形式的網路釣魚會冒充真實的電子郵件，並且僅進行細微的更改以插入惡意元素。但是，收件人可以採取幾個步驟來嘗試分析電子郵件並最大限度地減少克隆網路釣魚的機會。以下是避免這些攻擊的 14 條最佳做法：

檢查寄件者的電子郵件地址是否有任何異常，例如奇怪的網域名稱、數字串、不正確的格式和拼字錯誤。
在點擊連結之前務必驗證 URL – 將滑鼠懸停在電子郵件中嵌入的連結上，以檢查它指向哪個網站。
檢查網站 URL 以確保其使用 HTTPS 安全前綴。
不要點擊電子郵件鏈接，而是在地址欄中輸入已知的官方網站，並直接在合法網站上完成任何請求的操作 - 例如登入帳戶或更新付款資訊。
如果有任何疑問，請開設一封新的單獨電子郵件，並要求個人或公司驗證可疑電子郵件。
合法組織（例如銀行）絕不會要求提供敏感資訊（例如 PIN 碼或完整的社會安全號碼）——如果他們這樣做，就要保持警惕。
尋找任何類型的錯誤，例如拼字或語法錯誤、格式不正確或低解析度影像。
請務必使用虛擬私人網路 (VPN)來保護網路活動。
使用密碼管理器來建立強密碼，並儲存它們以便自動填寫，這樣就無需輸入密碼即可登入帳戶。
確保使用防毒軟體掃描所有電子郵件和附件。
使用最高設定的電子郵件垃圾郵件過濾器。
保持所有軟體為最新版本。
注意異常行為，例如SSL 憑證
錯誤、瀏覽器插件、錯誤訊息和意外彈出視窗。

網路安全中的克隆網路釣魚是什麼？

與當今大多數網路威脅一樣，沒有萬無一失的方法來防止複製網路釣魚攻擊。這是數位通訊時代不幸的現實。然而，透過了解克隆網路釣魚的定義以及這些攻擊的工作原理，使用者可以開始建立針對這些攻擊的保護措施。透過採用常識性的保護措施和電子郵件最佳實踐，電子郵件使用者可以防範複製網路釣魚並避免成為這些攻擊的受害者。

常見問題