Check Point解析：企业防御合法域名钓鱼邮件实战指南
Check Point：如何防范来自“合法域名”的钓鱼邮件攻击？
近期，一起利用云平台最新功能实施的钓鱼攻击在安全业界引发了广泛关注。根据 Check Point 研究人员披露，攻击者滥用了 Google Cloud 的应用集成功能，向企业用户发送看似完全合规的通知邮件。这些邮件发自 @google.com 等官方域名，内容伪装成语音留言提醒、文件访问或权限授予请求，与企业日常办公场景高度贴合，极具欺骗性。
在短短两周内，攻击者就发送了数千封此类钓鱼邮件，波及多个行业。与以往不同的是，攻击者并未伪造域名，也无需入侵邮件系统，而是直接借助合法的云服务能力完成攻击分发，手法更为隐蔽。
域名合法就等于安全吗？
从技术角度看，这次攻击的关键并非传统意义上的“伪装”，而在于对信任机制的滥用。其攻击链条呈现为多阶段流程：用户首先点击托管在受信任云服务上的链接，随后被引导至中间验证页面以规避自动化扫描，最终跳转至伪造的登录页面，凭证在此阶段被窃取。整个过程中，发件人地址、发件域名乃至初始链接都“看起来完全正常”。
这意味着，依赖发件人信誉或白名单的传统邮件安全模型正在逐步失效。当攻击巧妙地融入真实业务流程，单点规则和静态判断已难以实时发现风险。Google 在回应中也明确指出，该事件源于对云工作流自动化工具的滥用，而非其基础设施被攻破，并已针对相关行为采取拦截和补救措施。这一回应也从侧面印证了一个现实：在云与自动化成为常态的环境下，攻击者无需“突破防线”，而是可以直接站在合规能力的边缘行事。
长期以来，企业邮件安全隐含着一个前提假设：可信域名，意味着可信邮件。但随着企业对云服务、自动化通知和协作平台的依赖不断加深，这一假设正受到现实的严峻挑战。当攻击者能够利用最新能力批量发送“合规邮件”时，白名单不再是安全的终点，反而只是需要进一步验证的起点。如果安全体系仍然将“来源合法”作为主要放行依据，那么一旦攻击混入正常业务流量，风险就会被直接传递给终端用户。
“预防为先”，构筑主动防御
回到这次 Google Cloud 钓鱼事件本身，可以发现一个共性特征：攻击并非从明显异常开始，而是嵌入到一条看似正常的业务流程中。在这种情况下，单点检测难以奏效，真正有效的安全防护必须做到在大量看似正常的交互中，能够识别其中隐藏的潜在风险。
这正是 Check Point 业内领先的威胁情报系统 ThreatCloud AI 的价值所在。ThreatCloud AI 并不局限于某一次点击或某一封邮件，而是通过整合全球威胁情报、用户行为模式和 AI 分析结果，对钓鱼攻击常见的链式特征进行关联判断。一旦全球任何一个端点识别出与该攻击相关的恶意特征（如特定的恶意跳转逻辑或诱饵文件指纹），ThreatCloud AI 会在秒级内将这一情报同步给全球所有客户，实现威胁的联防联控。
Harmony Email：在邮件入口切断攻击链
在去年12月上旬，Check Point 凭借 Harmony Email & Collaboration 在 Gartner 电子邮件安全魔力象限中被评为领导者。这一最新发布的权威认可，不仅印证了 Harmony 产品的技术实力，更标志着其“API 级优先”和“预防为先”的防御理念已成为行业公认的黄金标准。
Harmony 之所以能获此殊荣的关键在于：
1. API 级内联防御：与传统的邮件安全网关不同，Harmony 通过 API 直接嵌入云办公环境。它能在邮件抵达用户收件箱的毫秒间隙进行扫描和拦截。即便邮件来自 Google 或 Microsoft 的官方域名，只要包含恶意意图，就会被 Harmony 拒之门外，彻底消除了用户因“手滑”误点的风险；
2. AI 深度分析： Harmony 的核心 AI 引擎不只关注“谁在发邮件”，更深入分析“邮件在做什么”。针对此次 Google 案例中精密的“多重跳转+假验证码”手法，Harmony 能够穿透伪装，通过自然语言处理分析邮件语调和意图，并结合计算机视觉识别伪造的登录页面，精准判定攻击意图；
3. 全方位覆盖： 作为 Gartner 认证的领导者，Harmony 的保护范围不限于邮件，更延伸至 Teams、Slack、Google Drive 等协作工具，防止攻击者利用受信任的内部协作平台进行横向移动。
从这起 Google Cloud 钓鱼事件可以看到，攻击者正在利用企业最信任的基础设施和流程。在这样的环境下，盲目信任白名单已难以应对日益复杂的钓鱼攻击。通过以 ThreatCloud AI 为中枢、以 Harmony Email 为代表的预防型邮件安全体系，在攻击发生之前就将风险阻断，正成为更稳妥的选择。当“合法”不再等同于“安全”，预防为先，才是企业邮件安全真正可靠的答案。
热门专题
热门推荐
公安部就电子数据取证规则公开征求意见，拟将网络安全等行政案件纳入适用范围，并规范取证流程与核心概念。新规特别明确了获取密码、调取通讯内容等特殊程序，需经严格审批并保障当事人权利。配套法律文书也同步优化，以构建更规范且注重权利保障的取证体系。
理想L9和LIvis的定价策略刚掀起波澜，小鹏GX的最终价格就给出了更猛烈的回应——从近40万元的预售价直降至27万元起。用小鹏产品矩阵负责人吴安飞的话说，这叫“9系的产品，8系的价格”。 这12万元的下调，效果堪称立竿见影。发布会次日，小鹏集团港股股价一度大涨超8%。更关键的是市场订单：上市12小
5月21日，环塔拉力赛新疆且末赛段大营迎来了一位备受瞩目的访客——知名零售企业胖东来的创始人于东来。他专程前往长城汽车车队营地，与参赛车手及后勤团队进行了深度交流。据悉，于东来此次自驾越野之旅已历时一月，随行车队中包含多款国产越野车型。经过实地驾驶与多维度对比，他对以长城汽车为代表的国产越野车品质给
比特币官方入口在哪里？一个核心门户的权威指南 说起比特币，很多人第一反应是去找它的“官网”或“官方App”。但这里有个关键点需要先理清：比特币本质上是一种去中心化的全球数字货币，它不属于任何一家公司或机构，而是由一个庞大的、遍布全球的社区共同维护。因此，它并没有传统意义上由某个企业运营的“官方网站”
Ring-2 5-1T是什么 在当今大模型技术激烈竞争的赛道上，追求更长的上下文处理能力和更强大的深度推理性能已成为核心焦点。近日，蚂蚁集团旗下的inclusionAI团队重磅开源了Ring-2 5-1T模型，这是一个参数规模高达万亿级别的混合线性思考大语言模型。该模型基于先进的Ling 2 5架构