校园场景下商品售卖类钓鱼攻击风险与防御策略研究
摘要:高等院校网络环境开放、用户群体构成复杂,是网络钓鱼攻击的重点目标。以美国阿拉巴马大学伯明翰分校(UAB)曝出的计算机及家居商品售卖主题钓鱼诈骗事件为分析样本,该攻击依托钓鱼邮件为载体,以低价商品交易作为诱饵,诱导校园用户通过私人号码开展沟通,进而骗取账号凭证与 Duo 多因子认证验证码,突破多因素认证防护屏障。本文从攻击完整杀伤链拆解入手,剖析该类交易诱饵型钓鱼攻击的行为特征、社会工程学实现逻辑,分析高校现有防护体系在应对此类混合模式钓鱼威胁时存在的短板,讨论多因子认证机制在社会工程学诱导下的现实局限性。结合迪妙网络空间安全学院研究团队对同类攻击事件的跟踪统计,从技术防护、管理制度、人员...