2022-06-22 西北工业大学遭受境外网络攻击
今日刚刚看到西北工业大学发布声明,声称学校电子邮件系统遭受境外黑客组织和//www.czybx.com不法分子发起的网络攻击。来自境外的黑客组织和不法分子向学校师生发送包含//www.czybx.com木马程序的钓鱼邮件,企图窃取相关师生邮件数据和公民个人信息。
在大数据时代,我们每个人都可能会遇到钓鱼邮件,那么什么是钓鱼邮件?钓鱼邮件该如何识别及DvWpzVELiF防范呢?
什么是钓鱼邮件
钓鱼邮件,即一种伪造邮件,是指利用伪装的电邮,一般目的是用来欺骗收件人将账号、口令或密码等信息回复给指定的接收者,或附有超链接引导收件人连接到特制的钓鱼网站或者带毒网页,这些网页通常会伪装成和真实网站一样,如银行或理财的网页,令登录者信以为真,输入信用卡或银行卡号码、账户名称及密码等而可能被盗取。
如何识别钓鱼邮件
1.仔细查看发件人的地址信息。
如果是公务邮件,发件人多数会使用工作邮箱,如果发现对方使用的是个人邮箱帐号或者邮箱账号拼写很奇怪,那么就需要提高警惕。钓鱼邮件的发件人地址经常会进行伪造,比如伪造成本单位域名的邮箱账号或者系统管理员账号。
2.电话核实
如果收到了来自你信任的朋友或者同事的邮件,但你对邮件内容表示怀疑,直接打电话向其核实。切记银行、政府以及学校等机构,不会通过邮件向用户索要帐号密码的,如收到这类向用户索要密码类的邮件,可能是诈骗邮件,需谨慎处理。
3.邮件是否带有超链接或附件
如有,不要点击,特别是看似非常“正式”的通知邮件,需谨慎对待,可能是钓鱼邮件,当然其中除了自己发起的找回密码邮件除外。
钓鱼邮件防范小技巧
1.安装杀毒软件
安装杀毒软件并定期更新病毒库,开启杀毒软件对邮件附件的扫描功能。同时定期下载和安装系统和软件的更新;
2.公私邮箱要分离
不用工作邮箱注册公共网站的服务,也不要用工作邮箱发送私人邮件。
3.邮件中的超链接或附件谨慎点击
对于不确定的链接或附件,切记不要直接点开
4.不要轻信发件人地址中显示的“显示名”
因为显示名实际上是可以随便设置的,要注意阅读发件邮箱全称。
如何处置钓鱼邮件www.czybx.com
1.切断网络
切断受感染设备的网络连接(拔掉网线或者禁用网络),避免向其他网络设备蔓延渗透,控制传播感染范围,防止重要敏感文件被窃取,降低安全事件产生的损失。
2.及时报告
当发现钓鱼邮件后,及时报给单位信息安全部门,请专业的安全人员进一步处理和开展后续系统清理以及恢复工作。
3.全盘杀毒白熊资讯网
钓鱼邮件中的链接或者附件等可能带有病毒、木马或勒索程序。发现异常应及时做全盘扫描杀毒,最好采用多个杀毒软件交叉杀毒。
内容版权声明:除非注明原创否则皆为转载,再次转载请注明出处。