邮件安全是校园网络安全的重要组成部分

在当下复杂的网络环境中

邮件收发的信任问题

经受着越来越严峻的挑战

 

但是，仍有不少“漏网之鱼”进入了师生的收件箱，给大家的信息安全造成威胁。

本文将带您学习防“钓”技巧。

 

 

一、什么是钓鱼邮件？

 

钓鱼邮件是以欺骗为目的的垃圾邮件，通常伪装成系统管理员、单位领导、知名企业和政府部门，给用户发送虚构内容的电子邮件，诱导用户打开其中的链接、二维码、附件等，进而获取邮箱密码、窃取银行卡信息、诱导银行转账、植入病毒木马等。

 

二、典型钓鱼邮件

 

1、补贴、退税等金钱陷阱

通过仿冒政府部门信息，引导用户扫描二维码进入钓鱼网站。如不慎上当受骗，输入银行卡号信息，将遭受实际的金钱损失。

 

 

2、邮箱停用、系统升级类钓鱼邮件

通过账号将被停用、邮箱容量不足等制造紧张感，引导用户点击链接进行“账号验证”。如不慎上当受骗，在钓鱼网站中输入了账号密码，不仅个人信息可能泄露，您的账号还将成为向身边同学、同事继续传播钓鱼邮件的源头。

 

 

3、快递、发票类钓鱼邮件

发送虚构的快递包裹、发票信息，诱导点击链接或查看打开附件。其目的包括窃取电商网站账号、通过有害附件向用户电脑植入病毒木马等。

 

 

三、防“钓”技巧！

 

骗子的招数层出不穷，

钓鱼邮件的形式变化多端，

以上只是钓鱼邮件的冰山一角。

 

小编特别提醒各位师生：

1、仔细甄别发件人邮箱地址，不要轻信其宣称的单位和姓名

2、不要轻易点击邮件中的链接，不要打开邮件中的不明附件

3、输入账号密码前，确认网站域名

 

 

不要在非官方CAS页面输入账号密码

4、转账汇款前先电话确认

若您已打开钓鱼邮件的附件，请第一时间进行病毒查杀。如您不慎点击钓鱼链接并输入了账号密码，请第一时间修改CAS密码。

 

电脑端修改密码

 

 

四、如何提升邮件往来的安全性呢？

尽量不要使用免费邮箱，改用企业邮箱。企业邮箱由于其权限问题，他人难以申请，即便邮箱被盗取，企业也会比较容易察觉出邮箱异常。

 

电脑版企业微信使用流程

一、登录企业微信，进入页面，点击邮箱

二、接收邮件时，请认准官方企业邮箱后缀。如出现陌生邮箱地址，请与相关发件人核实邮件真实性。
 

 

手机版企业微信使用流程

一、打开企业微信app，进入工作台，点击企业邮箱。

 

二、进入企业邮箱即可查看收件信息，点击下方写邮件，即可进行邮件编辑及发送。

 

三、填写收件人邮箱、抄送人邮箱、附件、主题，即可点击右上角发送按钮发送邮件。

 

 

谨慎对待邮件中的链接及附件欺诈。邮件诈骗通常有一个共性，就是要求邮件接收方打开链接或者是输入账号和密码。对于此类邮件，一定要小心防范，切勿随便点击链接。

 

注：为避免遭受钓鱼邮件攻击，所有对外发送的邮件需统一使用学校办公的 edu 邮箱进行收发邮件。edu 邮箱不仅方便学生和教职员工进行学术交流和合作，也通常具有较高的安全性，因为学校和教育机构通常会采取各种措施来保护学生和教职员工的个人信息和邮件安全。

 

遇到可疑邮件，请您向网络信息管理中心举报。

将可疑邮件转发至admin@nut.edu.cn，

帮助我们不断优化拦截规则，提升账号安全！

部分来源：上海交通大学网络信息中心