9
![](/upload/ad_content/xuanchuantu-10.jpg)
让客户满意是我们工作的目标,不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户,将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴,公司提供的服务项目有:国际域名空间、
虚拟主机、营销软件、网站建设、
平罗网站维护、网站推广。月14日消息 今天重点来唠唠网络江湖的坑:电子邮件。
案例:小明正在工作,他收到一封来自某银行的邮件,内容大概是“本银行推出免费的网银安全防钓鱼工具,您可以下载来保护您的财产安全”等等,并在结尾附上了下载链接,小明没有多想就点击下载安装了软件,并在新软件中输入了银行的账户及密码。两天后,他收到了一个短信,显示银行账户已被刷走5万元。到底是谁偷走了他的钱?
邮件众“坑”揭秘
这个案件的罪魁就是钓鱼邮件。钓鱼邮件指利用伪装的电邮,欺骗收件人账号、口令等信息回复给指定的接收者;或引导收件人连接到特制的网页,这些网页通常会伪装成真实网站的样子,如银行、理财的网页,令登录者信以为真,输入银行卡号码、账户名称及密码等个人信息,从而实施信息窃取。
不想掉进邮件攻击的坑,就得认清它们的真面目,我们来扯扯邮件攻击最常见的坑到底有哪些。
“坑”之钓鱼邮件:在大多数钓鱼邮件中,攻击者通常会冒充企业系统管理员发送邮件,以邮箱升级、邮箱停用等理由诱骗企业用户登录钓鱼网站,进而骗取企业员工的账号、密码、姓名、职务等信息。
“坑”之邮件在线广告链接:这类坑可谓是“邮件攻击”大坑中的神坑,俗称“遍地开花”。通常邮件中都含有让人心动的虚假广告链接,其实它的真实目的是用来轰炸邮箱的,就是阻止邮箱正常工作。一旦点击链接,其中的病毒软件就会植入公司内部局域网,窃取机密内容。
“坑”之邮件恶意代码攻击:每当休假之后,是不是感觉邮件多到要“爆炸”?别着急点开,其中的邮件可能有来自不明身份的发件人,有受到恶意代码攻击的风险。
“坑”之带危险附件的电子邮件:这类伎俩往往比较高端,发件人一般是公安局等官方身份,声称模拟系统错误,提供一些诱人的交易,扬言要关闭账户等。
“坑”之黑客入侵:在此类攻击中,黑客会直接黑掉员工电子邮件账户,冒充该账户向处在关键位置的员工发出指令,指示其共享敏感数据、往指定账户转账汇款等等。
“坑”之邮箱账号问题:这类坑一般就和各位少侠(企业员工)的安全防护意识有关,主要是邮箱账户的弱密码威胁。(是不是眼熟?防范“弱口令”多么重要!)由于上篇中小编已经科普过“弱密码”的风险,在此就不过多赘述。
出“坑”秘籍
看过上述的案例和邮件众“坑”的揭秘,想要点开电子邮箱的小手是不是在瑟瑟发抖?别着急,出“坑”秘籍来了~
“邮件安全防范”式:
1、邮件服务器防范。安装杀毒软件和防火墙,及时更新病毒库,定时查杀病毒;
2、使用“强口令”设置邮件账户密码。(重要的事情说N遍!还不清楚如何设置“强口令”的武林同道,请自行去前篇补课);
3、对于邮件中要求提供任何关于自己的隐私(账号、密码等)的邮件,要谨慎对待;
4、对于含有虚假广告的链接,请直接删除邮件,不要回复,也不要转发给其他同事或朋友;
5、点开邮件前务必确认发件人,不要开启可疑附件,防止恶意攻击类邮件。
网站名称:企业安全秘籍之“邮件安全防范”式
新闻来源:https://www.cdcxhl.com/article48/cgcsep.html
成都网站建设公司_创新互联,为您提供外贸网站建设、App开发、搜索引擎优化、网站营销、外贸建站、Google
广告
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源:
创新互联