夏去秋来,暑假转眼就过完了,又到一年开学季。然而开学在即,却有网友曝出,所在学校的所有师生几乎都遭受了钓鱼邮件攻击。虽然攻击手法较为常见,但迷惑性极强,稍有不慎就会造成邮件数据的泄露。学校不少同学都收到了名为校办处,标题为“录取通知”的邮件,邮件内容附带一个链接让同学去看所谓的详情信息。
除此之外,近段时间某高校也收到了针对教授和相关科研人员的钓鱼邮件,该钓鱼邮件冒充学校办公室发出,以十四五规划为主题,并提供一个,迷惑性的假冒网站链接诱骗用户点击访问并提交账号密码。
有经验的同学很快就能反应过来这是一个钓鱼网站,但却总有一部分同学被其“真实”的界面所迷惑,进而输入自己的账号密码,导致邮箱的登录凭证发送到了黑客指定的数据库中。
在很多普通用户,甚至网络安全从业者的思考中,钓鱼邮件或假冒网站早已被归类为技术含量低、或已经“过时”的网络攻击手段。但令人惊讶的是,电子邮件网络钓鱼存在了很多年,它们现在仍然是最有效的技术手段之一。那么我们应该如何去识别和防范网络钓鱼邮件呢?
一、 什么是钓鱼邮件?
钓鱼邮件指利用伪装的电邮,欺骗收件人将账号、口令等信息回复给指定的接收者;或引导收件人连接到特制的网页,这些网页通常会伪装成和真实网站一样,如银行或理财的网页,令登录者信以为真,输入信用卡或银行卡号码、账户名称及密码等而被盗取。
二、 如何防范钓鱼邮件
1、 加强安全防范意识。提醒邮件用户不要轻信陌生发信人的邮件内容;不要轻易访问未经核实的邮件链接;不要轻易下载、查看、执行可疑邮件附件。
2、 认清邮件发送方的域名,非学校域名发出的通知都要提高警惕。
3、 注意重要个人隐私信息保密。如账号、密码、银行卡、身份信息等,不通过邮件传递给他人。
4、 保证终端杀毒软件程序随时启动。及时更新相关杀毒软件,以拦截,的病毒文件。
5、 及时上报反馈。遇到无法判别的情况,可以直接删除邮件或联系相关的邮件专员进行妥善处理。
三、 选择可靠的反垃圾邮件软件
Coremail论客作为国内规模,的电子邮件服务提供商,推出了国内,商业CAC云安全,。CAC能在线对,垃圾邮件样本进行实时分析,以智能算法学习+人工严格审核双重服务机制,高效识别拦截垃圾邮件。同时CAC还建立了全国,的,IP信誉数据库,可从源头上阻挡垃圾邮件。
不仅如此,CAC云安全,还能够协助企业监控域内安全情况,让管理员及时了解域内可能发生的威胁,针对事前、事中、事后三个场景,及时对威胁进行处理,,程度降低钓鱼邮件的负面影响。
,,在日常生活和工作中,邮件使用者应提高安全防范意识,切记上面提到的“防钓鱼”手段,保管好自己的账号安全,让不法分子无机可乘。