全球2020第一季企业行动装置钓鱼攻击增加37％

资安公司Lookout发布了最新的资安报告，Lookout调查了在过去一年的移动网络钓鱼攻击，发现去年专针对行动装置的网络钓鱼攻击，在全球都呈现上升的趋势，从2019年第四季到2020年第一季，全球行动钓鱼攻击事件更是大幅成长37％

而以区域各别来看，亚太区成长27.7％，欧洲、中东及非洲地区（EMEA）成长25.5％，美国则更是行动钓鱼攻击的重灾区，从2019年底以来共成长了66%，Lookout提到，随着钓鱼攻击越来越普遍，企业应该对员工进行适当的安全训练，否则将会付出高昂的代价。

该报告提到，一旦网络钓鱼攻击成功，通常会让企业损失惨重，在拥有1万台行动装置的企业，每个钓鱼攻击事件会让企业损失3,500万美元，而拥有5万台行动装置的企业，在每次钓鱼攻击事件中，损失将可能达1.5亿美元。而在个人隐私资料更为重要的医疗保健产业，企业每年平均需要花费50万美元来因应网络钓鱼攻击，Lookout表示，新兴的技术通常是主要的攻击目标，而行动装置则提供有心人士攻击企业的绝佳管道。

报告提到了今年2月，发生在加拿大银行的大规模钓鱼攻击事件，有超过4,000个银行客户，收到了伪造的SMS讯息，这个讯息附带网址，可连到一个看起来像是银行线上服务的行动网站，虽然用户可以从URL发现这是一个钓鱼网站，但是多数使用者习惯快速操作手机，不会特别注意网址，导致多人上当。

Lookout提到，也由于在家工作的缘故，增加企业员工使用手机和平板的机会，虽然企业通常会部署电子邮件网络钓鱼防护解决方案，拦截来自电子邮件的威胁，但是行动装置的管道还有SMS、通讯软件以及社交平台，在简化用户体验的同时，也让使用者更容易受到攻击。