企业安全秘籍之“邮件安全防范”式

  • 作者:zccc
  • 来源:网络
  • 2020-09-14 12:12:56

9月14日消息 今天重点来唠唠网络江湖的坑:电子邮件。 案例:小明正在工作,他收到一封来自某银行的邮件,内容大概是“本银行推出免费的网银安全防钓鱼工具,您可以下载来保...

9月14日消息 今天重点来唠唠网络江湖的坑:电子邮件。

案例:小明正在工作,他收到一封来自某银行的邮件,内容大概是“本银行推出免费的网银安全防钓鱼工具,您可以下载来保护您的财产安全”等等,并在结尾附上了下载链接,小明没有多想就点击下载安装了软件,并在新软件中输入了银行的账户及密码。两天后,他收到了一个短信,显示银行账户已被刷走5万元。到底是谁偷走了他的钱?

邮件众“坑”揭秘

这个案件的罪魁就是钓鱼邮件。钓鱼邮件指利用伪装的电邮,欺骗收件人账号、口令等信息回复给指定的接收者;或引导收件人连接到特制的网页,这些网页通常会伪装成真实网站的样子,如银行、理财的网页,令登录者信以为真,输入银行卡号码、账户名称及密码等个人信息,从而实施信息窃取。

不想掉进邮件攻击的坑,就得认清它们的真面目,我们来扯扯邮件攻击最常见的坑到底有哪些。

“坑”之钓鱼邮件:在大多数钓鱼邮件中,攻击者通常会冒充企业系统管理员发送邮件,以邮箱升级、邮箱停用等理由诱骗企业用户登录钓鱼网站,进而骗取企业员工的账号、密码、姓名、职务等信息。

“坑”之邮件在线广告链接:这类坑可谓是“邮件攻击”大坑中的神坑,俗称“遍地开花”。通常邮件中都含有让人心动的虚假广告链接,其实它的真实目的是用来轰炸邮箱的,就是阻止邮箱正常工作。一旦点击链接,其中的病毒软件就会植入公司内部局域网,窃取机密内容。

“坑”之邮件恶意代码攻击:每当休假之后,是不是感觉邮件多到要“爆炸”?别着急点开,其中的邮件可能有来自不明身份的发件人,有受到恶意代码攻击的风险。

“坑”之带危险附件的电子邮件:这类伎俩往往比较高端,发件人一般是公安局等官方身份,声称模拟系统错误,提供一些诱人的交易,扬言要关闭账户等。

“坑”之黑客入侵:在此类攻击中,黑客会直接黑掉员工电子邮件账户,冒充该账户向处在关键位置的员工发出指令,指示其共享敏感数据、往指定账户转账汇款等等。

“坑”之邮箱账号问题:这类坑一般就和各位少侠(企业员工)的安全防护意识有关,主要是邮箱账户的弱密码威胁。(是不是眼熟?防范“弱口令”多么重要!)由于上篇中小编已经科普过“弱密码”的风险,在此就不过多赘述。

出“坑”秘籍

看过上述的案例和邮件众“坑”的揭秘,想要点开电子邮箱的小手是不是在瑟瑟发抖?别着急,出“坑”秘籍来了~

“邮件安全防范”式:

1、邮件服务器防范。安装杀毒软件和防火墙,及时更新病毒库,定时查杀病毒;

2、使用“强口令”设置邮件账户密码。(重要的事情说N遍!还不清楚如何设置“强口令”的武林同道,请自行去前篇补课);

3、对于邮件中要求提供任何关于自己的隐私(账号、密码等)的邮件,要谨慎对待;

4、对于含有虚假广告的链接,请直接删除邮件,不要回复,也不要转发给其他同事或朋友;

5、点开邮件前务必确认发件人,不要开启可疑附件,防止恶意攻击类邮件。

<a href=http://www.xinnet.com target=_blank>新网</a><a href=http://www.xinnet.com/mail/mail.html target=_blank>企业邮箱</a>

  • 相关专题

免责声明:本文内容由互联网用户自发贡献自行上传,本网站不拥有所有权,也不承认相关法律责任。如果您发现本社区中有涉嫌抄袭的内容,请发送邮件至:operations@xinnet.com进行举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

相关文章

免费咨询获取折扣