ระบบความปลอดภัยของอีเมลธุรกิจที่ติดตั้งในตัว ไม่ใช่การต่อเติมภายหลัง

คืออะไร: อีเมลฟิชชิ่งคืออีเมลปลอมที่ดูเหมือนส่งมาจากแหล่งที่เชื่อถือได้ เช่น หัวหน้าทีมหรือผู้ขาย 

ทำไมจึงได้ผล: การโจมตีเหล่านี้สามารถแอบอ้างเป็นบุคคลหรือองค์กรที่ได้รับความไว้วางใจ ไม่ว่าจะเป็นธนาคาร เพื่อนร่วมงาน ผู้ขาย หรือแม้แต่ซัพพลายเออร์ประจำ 

จะเกิดอะไรขึ้นหากทำสำเร็จ: ผู้โจมตีสามารถเข้าถึงอีเมล สอดแนมและขโมยข้อมูลที่เป็นความลับ และยังสามารถแอบอ้างตัวตนเพื่อโจมตีลูกค้าและพันธมิตรได้ การโจมตีแบบฟิชชิ่งที่ซับซ้อนยิ่งขึ้นอาจนำไปสู่การฉ้อโกงทางการเงินโดยตรงได้

คืออะไร: ผู้โจมตีจะเข้าถึงอีเมลและสามารถสวมรอยเป็นเจ้าของบัญชีได้ ซึ่งโดยปกติแล้วจะทำโดยการขโมยข้อมูลยืนยันตัวตนผ่านฟิชชิ่ง หรือนำรหัสผ่านที่เคยรั่วไหลจากการละเมิดข้อมูลครั้งก่อนกลับมาใช้ใหม่ 

ทำไมจึงได้ผล: เมื่อผู้โจมตีเข้าสู่ระบบในฐานะผู้ใช้จริง ก็ไม่จำเป็นต้องข้ามตัวกรองความปลอดภัยอีกต่อไป เพราะได้เข้ามาอยู่ภายในระบบเรียบร้อยแล้ว อีเมลเหล่านั้นดูน่าเชื่อถือเพราะส่งมาจากบัญชีจริง

จะเกิดอะไรขึ้นหากทำสำเร็จ: บัญชีที่ถูกโจมตีอาจถูกนำไปใช้เพื่อสอดแนมบทสนทนา ขโมยข้อมูลที่ละเอียดอ่อน และส่งการโจมตีที่ดูน่าเชื่อถือไปยังเพื่อนร่วมงาน ลูกค้า และพันธมิตร ซึ่งจะช่วยขยายความเสียหายให้กระจายไปทั่วทั้งเครือข่าย