在针对企业员工开展的模拟钓鱼测试中，以AI和新技术为主题的邮件最容易诱导用户点击。分析认为，攻击者通常会围绕员工的工作关注点设计邮件内容，从而提高误点可疑链接的概率。
据IT媒体TechRadar 19日（当地时间）报道，网络安全公司Kaspersky在分析其钓鱼模拟器匿名数据后表示，AI和技术类邮件是此次测试中点击率最高的主题类型。该研究基于今年1至9月向全球120个国家企业员工发送的15万余封模拟钓鱼邮件。
其中，主题为“下一代AI介绍”的邮件点击率达到45%，接近每两名员工中就有一人点击了邮件中的链接。
除AI和技术类邮件外，医疗和保险相关邮件的平均点击率为28%。其中，一封伪装成卫生检查报告的邮件点击率高达92%。政策与合规类邮件点击率为26%，抽奖和促销类为24%，人力资源和内部公告类为22%。
个别案例中，一封宣称“穿上国家队足球球衣即可获得奖品”的邮件，点击率也达到66%。
Kaspersky安全意识专家Svetlana Kalashnikova表示，与日常工作内容或本地热点高度相关的邮件，更容易引发员工点击。她同时指出，随着生成式AI快速普及，攻击者制作这类定制化内容也变得更加容易。
她还表示，随着钓鱼邮件的措辞越来越自然，单凭过去“语法错误明显”等传统特征，已越来越难识别风险邮件。Kaspersky建议，用户应重点核查发件人地址、邮件链接和附件，并警惕以账号停用等名义催促立即操作的邮件。
Kaspersky同时强调，企业若结合自身安全培训内容，定期开展培训和模拟攻击演练，可将员工在钓鱼测试中的受骗率从60%降至5%至7%。
不过，Kaspersky也提醒，上述结果基于演练数据，并非真实网络攻击事件，因此点击率本身并不代表实际发生信息泄露或恶意软件感染的比例。
记者信息
Choi Jae-won
ittt_0801@d-today.co.kr