8、网络钓鱼与信息安全：现状与挑战

网络钓鱼与信息安全：现状与挑战

在当今数字化时代，网络安全问题日益凸显，其中网络钓鱼和信息腐败问题尤为引人关注。本文将深入探讨网络钓鱼的常见案例以及信息可用性和安全性在《反海外腐败法》（FCPA）调查中的影响。

网络钓鱼案例分析

1. 第一国民银行钓鱼邮件

   • 参与者收到一封据称来自第一国民银行（FNB）的钓鱼邮件，发件地址为InContact@fnb.co.za。InContact是FNB客户熟悉的术语，且域名合法。
   • 邮件称持卡人账户有被盗用和停用风险，要求打开附件并按指示在新安全平台激活FNB卡，否则ATM卡将被暂停使用。
   • 多数（62%）参与者表示不会照做。进一步调查原因如下：
     |原因|占比|
     |----|----|
     |直接向银行咨询|38.5%|
     |认为是诈骗|12.8%|
     |不信任网上银行|9%|
     |银行不会如此操作|7.7%|
     |注意到可疑信息元素|6.4%|
     |未提供原因|其余|

2. 浏览器警告响应

   • 展示了Mozilla Firefox浏览器阻止恶意网页的警告，有退出网页和了解阻止原因两个按钮，还有忽略警告的嵌入式链接。
   • 参与者需选择行动：
     |行动|占比|
     |----|----|
     |询问页面被阻止原因|46.8%|
     |遵守警告|32.5%|
     |忽略警告|