这就是所谓的“鱼叉式网络钓鱼”——而你就是鱼

如今，增长最快的网络攻击趋势是通过其员工通过复杂的“鱼叉式网络钓鱼”甚至“捕鲸”活动来针对中小型企业。（捕鲸针对的是高管和董事会成员等高知名度、高价值的受害者。）

2023 年，Verizon Business 的数据泄露调查报告显示，所有社会工程攻击中有 50% 涉及“借口”。借口是一种鱼叉式网络钓鱼策略。基本的网络钓鱼仍然很常见，但在 Verizon 分析的攻击中所占比例已下降至 44%。

鱼叉式网络钓鱼是一种针对黑客攻击和在线欺诈进行充分研究和知情的社会工程方法。这是“网络钓鱼”，它超越了针对所有人和任何人的垃圾邮件欺诈的基本水平。

例如，鱼叉式网络钓鱼可能涉及诱骗特定公司的员工放弃敏感信息或安装恶意软件。《福布斯》报告称，小企业员工遭受的社会工程攻击比大公司多 350%。据 UpCity 称，恶意软件 (22%) 和网络钓鱼 (20%) 成为最常见的两种攻击方法。如今，ChatGPT 等人工智能工具使犯罪分子能够更轻松地研究目标并撰写令人信服的电子邮件。

不幸的是，据CNBC报道，尽管小企业受到了积极的攻击，但与大公司相比，小企业对网络安全风险的担忧较少。因此，他们在 IT 安全方面的投资显着减少。这是不幸的，因为预防成本总是远远低于严重违规的总成本。