據360公司發布的企業郵箱安全報告顯示，每100封企業郵件中，就有4封是釣魚郵件，這是由于釣魚欺詐的主要目標正是企業郵件。釣魚欺詐作為郵件攻擊中最常見的一種，令企業防不勝防，由于釣魚欺詐的手段不斷豐富，分析機構發現，如今的釣魚欺詐正在大量使用社會工程學攻擊手法，使郵件攻擊更具迷惑性、更加難以識破。
近日，蘇黎世聯邦理工學院與第三方公司合作進行了一項為期15個月的大規模網絡釣魚調查研究。期間以14733名參與者為樣本，通過常規工作電子郵箱發送模擬的網絡釣魚電子郵件，部署電子郵件客戶端按鈕的方式，測試參與者對可疑電子郵件的識別能力。
與多數統計數據一樣，研究人員在研判哪些員工更容易被網絡釣魚時，首先想到的就是性別，但從參與者那里統計到的數據卻證明性別與網絡釣魚易感性無關。
也就是說，僅從性別上來看，并不能判別出誰在網絡釣魚攻擊面前更容易中招。反倒是在年齡上有一定的差異。研究結果顯示，年輕人和老年人更容易點擊網絡釣魚鏈接，以及與那些不需要計算機來完成日常工作的人相比，使用專門軟件執行重復性任務的人更容易陷入網絡釣魚陷阱。
 看別人排雷都是理論高手，輪到自己上陣，那就不一定了。在這份研究中，有一項名為“重復點擊者”的數據顯示，30.62%的人打開模擬網絡釣魚電子郵件，點擊了其他電子郵件。此外，在執行危險操作（啟用宏、提交憑據）的人員中，有23.91%的人執行了不止一次。
研究人員在參與者電子郵件上配備了一個“報告網絡釣魚”的按鈕。在測試期間，90%的員工報告了6封或更少的可疑電子郵件，用戶報告網絡釣魚的準確率為68%，垃圾郵件的準確率為79%，而最多產的報告者的準確率超過80%。比例如此之高的數據，也說明在網絡釣魚攻擊面前個體是可以發揮一定效果。
總之，在越發依賴安全解決方案的今天，人本身的識別安全風險的能力，也許不該被忽略。使用企業郵箱、養成加密習慣，有助于防范釣魚入侵：
1、防范CEO欺詐：通過未加密一項，即可立刻鑒別真假CEO郵件；
2、預防郵件篡改：攻擊者通常會以中間人攻擊的方式對企業郵件進行篡改，密文郵件則無法竊取和篡改；
3、凈化郵箱環境：擁有良好加密習慣的企業員工，潛意識里會對未加密郵件保持警惕，有助于鑒別釣魚郵件。
新網企業郵箱，為您的企業郵箱帶來全方位的安全保護。
https://www.xinnet.com/mail/mail.html