上海上訊信息技術股份有限公司2024-03-08
首先,釣魚郵件的發件人通常是真實的郵件地址,這些發件郵箱曾經遭受過釣魚攻擊進而被攻擊者利用作為釣魚郵件的發件源,因而能夠輕易通過發件人驗證;其次,釣魚郵件通常內容十分簡潔(寥寥幾行文字外加一個鏈接),單從郵件內容的角度看很難捕捉釣魚特征,而釣魚特征往往集中在鏈接以及鏈接所對應網站的內容部分,因而針對鏈接進行動態分析可以更有效的識別釣魚。
本回答由 上海上訊信息技術股份有限公司 提供