注意電子郵件安全
2024-05-09
什麼(me)是“釣魚軟件”
釣魚郵件是指僞裝成(chéng)同事(shì)、合作夥伴、朋友、領導等信任的人或官方機構，通過(guò)發(fā)送電子郵件的方式，誘使用戶回複郵件内容、點擊郵件中的鏈接或者下載打開(kāi)郵件附件，以達到竊取敏感信息、錢财或在設備上執行惡意代碼的目的。這(zhè)些郵件常常仿冒學(xué)校某部門或某機構名義群發(fā)，具有一定的欺騙性。
常見的釣魚郵件往往有以下特征：
1. 冒充郵箱管理員提示郵箱驗證、安全警告、異常等系統消息；
2. 冒充官方系統或機構，如學(xué)校部門、OA系統等發(fā)布通知；
利用鏈接或附件内容，誘導輸入帳号密碼、點擊惡意鏈接或下載病毒軟件。
如何安全使用電子郵件
一、增強釣魚郵件防範意識
加強安全防範意識，做到“三不要”：
1. 不要在未經(jīng)核實的郵件中輸入相關郵件賬号、密碼等信息；
2. 不要點擊未經(jīng)核實來源郵件内的任何鏈接和附件；
3. 不要回複未經(jīng)核實的郵件
對(duì)任何未經(jīng)核實的不明郵件，請勿盲目點擊，均需謹慎确認，否則個人信息將(jiāng)被(bèi)竊取，給個人造成(chéng)不必要的損失。
二、提高個人電子郵箱使用安全意識
保護個人電子郵箱，做到“三要”：
1. 郵箱密碼要加強
加強郵箱賬号密碼安全。使用複雜度高的密碼且定期修改密碼，密碼必須包含大小寫字母、數字、特殊符号的至少3種(zhǒng)組合，密碼長(cháng)度至少8位。建議至少3個月更換一次密碼。注意郵箱密碼不要與其他信息系統密碼一緻。不要輕易將(jiāng)密碼告知他人；不要随便在互聯網上保存賬号密碼。
2. 郵箱内容要安全
增加郵箱賬号安全性。禁止使用郵箱存儲或傳輸涉密和敏感信息，做到上網不涉密，涉密不上網。建議針對(duì)學(xué)校、單位等内部郵箱開(kāi)啓安全鎖，爲郵箱内文件夾提供獨立密碼保護，讓郵件信息資料更安全。經(jīng)常使用客戶端的賬号，建議開(kāi)啓客戶端專用密碼。
3. 郵箱配置要檢查
定期自查郵箱賬号配置及使用情況。包括個人信息、自動轉發(fā)、黑名單、白名單、反垃圾級别、共享郵箱、代收郵箱、pop3設置等。定期查詢是否有非本人的成(chéng)功操作記錄，檢查郵箱是否存在異常轉發(fā)、代發(fā)情況，如存在，請及時關閉轉發(fā)、代發(fā)功能(néng)。
二、冷靜應對(duì)疑似釣魚郵件
1. 對(duì)于郵箱中“垃圾郵件”文件夾中的郵件，是已經(jīng)被(bèi)郵件系統識别，存放具有高度疑似廣告、釣魚、詐騙、病毒、木馬等特征郵件的目錄，請提高警惕、注意鑒别，勿輕易點擊超鏈接或附件，勿随意填寫賬号、密碼！
2. 任何“系統升級”“用戶遷移”“系統備案”等名義發(fā)送郵件要求點擊鏈接提供賬号、密碼的均爲釣魚郵件，請勿相信。
3. 對(duì)于來曆不明郵件、不明内容的鏈接或者附件，請勿盲目點擊或下載打開(kāi)，不要在未經(jīng)證實的網頁平台提交賬号密碼等信息，可先聯系相關業務部門确認，謹防釣魚郵件。
4. 對(duì)于内容爲勒索或威脅恐吓的郵件，需冷靜分析，請勿盲目按照其指令進(jìn)行操作
釣魚郵件套路深，安全防範要當真！
