2. 利用漏洞：利用Office 365的漏洞，打开即中招被控。

4.4 附件压缩绕过

超大附件：发送解压后释放超大文件的附件，试图绕过网关或沙箱检测。

加密压缩：使用加密压缩文件规避反病毒检测，密码通过多种方式提供。

密码在正文/标题：如\"密码：1234\"或\"查看码【xxxx】\"。

密码在正文图片：将密码以图片形式嵌入邮件正文，规避文本分析。

密码在附件：将密码放在另一个附件中，增加检测难度。

4.5 诱导下载

手段：在邮件正文中利用话术诱导下载恶意文件。例如，发送\"下载发票\"、\"下载投标文件\"等请求，配合合法服务滥用较多。

*5、钓鱼邮件防范指南*

再次说明，在真实的业务场景中，你会发现钓鱼邮件通常都是上述手段的结合体，可能一封邮件中会同时采取好几种对抗方式，总结以下经验供大家参考：

通用防范原则:

5.1 仔细核对发件人地址

不要只看发件人名称，务必检查完整的邮箱地址，特别留意细微的拼写差异。

5.2 查看真实链接

在点击邮件中的任何链接前，先将鼠标悬停在链接上，浏览器状态栏会显示真实网址。

5.3 谨慎对待附件

对任何未经索求的附件保持警惕，尤其是压缩包(.zip, .rar)或可执行文件(.exe, .scr等)。

5.4 保持冷静，核实真伪

面对制造紧急气氛的邮件，尤其要小心，可通过电话、内部通讯工具等其他可靠渠道向发件人本人或相关部门核实。

5.5 防护策略层面

1.  强制实施DMARC协议：通过配置严格的DMARC策略，阻止伪造发件人地址的邮件投递。

2. 部署邮件安全网关：配置严格的SPF、DKIM验证规则。

3. 实施多因素认证(MFA)：为所有关键账户启用MFA，优先使用硬件密钥或认证器APP。

4. 开展模拟钓鱼演练：定期使用模拟钓鱼邮件测试员工安全意识。

5. 监控IPFS流量：部署防火墙规则，限制非必要IPFS流量访问。

6. 钓鱼GPT：AI对于钓鱼邮件的研判效果出乎意料的好，可以尝试引入AI大模型来对钓鱼邮件进行研判。

END