网络钓鱼攻击是一种常见的网络安全威胁，对企业和个人造成了严重的损失。管理者在发现网络钓鱼攻击时，需要及时进行调查和取证，以便采取有效的应对措施。以下是对网络钓鱼攻击进行调查和取证的一般步骤：
收集信息：当发现可疑邮件或网站时，立即收集相关信息，包括邮件内容、发件人邮箱、链接地址等。
分析邮件头部：通过分析邮件头部信息，可以确定邮件的真实来源，包括IP地址、域名等。
检查链接地址：对邮件中包含的链接地址进行检查，确保不会点击恶意链接，可以使用在线链接分析工具进行验证。
分析附件：如果邮件包含附件，需要谨慎打开，可以使用杀毒软件扫描附件是否包含恶意代码。
查看网站证书：如果涉及到钓鱼网站，可以查看网站的SSL证书，确保网站的合法性。
联系相关部门：及时联系信息安全部门或专业安全公司，协助进行进一步调查。
保留证据：确保保留所有调查过程中收集到的证据，包括邮件、截图、日志等。
报告事件：向管理层和相关部门报告网络钓鱼攻击事件，以便采取进一步的防范和处理措施。
在实际案例中，一家企业收到了大量伪装成银行发送的电子邮件，要求员工点击链接更新账户信息。企业及时发现并展开调查，通过分析邮件头部和链接地址，确认这些邮件来自于恶意第三方，随后向相关部门汇报并加强员工的网络安全意识培训，有效防范了网络钓鱼攻击的风险。
综上所述，管理者在面对网络钓鱼攻击时，应该及时采取调查和取证的措施，以保护企业的信息安全和财产安全。