攻击总结

我们受害人具有以下的特征：

1、喜欢使用公司邮箱作为第三方应用的注册账号；

2、喜欢使用包含个人信息规律的密码；

3、反钓鱼意识较薄弱；

4、使用邮件交流时没有验证对方身份的习惯。

难攻破邮箱的特征：

1、难以选择攻击目标。没有在第三方应用暴露工作邮箱，邮箱名难以根据一般的规律进行猜测；

2、难以使用暴力破解。登录密码使用与个人信息有一定差别的强密码，或使用多因子认证；

3、难以使用普通钓鱼手段进行欺骗。反钓鱼意识较强，有较强的识别钓鱼邮件的手段与习惯。