近期钓鱼邮件攻击趋势与员工防护建议

admin

近期钓鱼邮件呈现几个明显特征：仿冒内部通知、附件改为在线文档链接、诱导扫码登录。

技术侧建议：开启 SPF、DKIM、DMARC；对附件类型做限制；部署邮件网关做链接检测。

管理侧建议：定期开展钓鱼演练；建立快速上报通道；重要操作增加二次确认。

员工只需记住一条：凡是要密码、要扫码、要装插件的，先找 IT 确认。