火眼2019年第二季度进行了邮件安全调查，调查中人们最关心的问题如下：

1、假冒攻击，BEC（商务邮件泄露）。

2、用户电子邮件账户泄露，被盗账户用于还款。

3、来自可信第三方的网络钓鱼电子邮件。

4、用户不确定电子邮件是否为网络钓鱼。

5、用户在移动设备上发现网络钓鱼电子邮件的能力。

前文对前两个问题进行了分析讨论并给出了一定的建议，本文将对其余的三个问题进行探讨，并提供解决问题的建议。

一、目标网络钓鱼攻击

2019年第一季度电子邮件威胁报告发现，与2018年第四季度相比，网络钓鱼增加了17%，所以在企业关注的安全问题中，有三个是与网络钓鱼有关。

网络钓鱼攻击的范围很广，如图1所示，在横轴左端，攻击者使用非目标、高容量的网络钓鱼攻击，希望通过广泛的网络钓鱼方法来实现对目标的突破并获得经济上的回报。横轴向右，攻击者会使用社会工程来识别和分析受害者，利用诸如LinkedIn个人资料和Facebook帐户等现成的在线信息，来定制针对目标的钓鱼邮件（图2）。

图1 网络钓鱼攻击分析

图2 客户的在线信息

攻击者利用从互联网上收集的信息来识别会计等相关部门的员工，然后针对目标个性化定制电子邮件的内容，在发送给目标集团组织中的特定角色、管理员等，这些被攻击者锁定的目标，通常在会计或信息技术部门中具有较高权限。

虽然收集受害者信息需要前期投入大量时间，但此类针对性的钓鱼方法通常具有更高的成功率。

二、可信第三方网络钓鱼电子邮件

基于云的应用程序（如Microsoft Office 365）的流行，使得关联的登录页面成为凭证钓鱼的目标，每个Microsoft应用程序，包括Outlook和OneDrive，都有一个不同的登录页面，Microsoft是攻击者使用最高的钓鱼程序。