【网络安全周周看】网络安全小贴士——防范钓鱼邮件篇

河北政策君

  钓鱼邮件是黑客伪装成同事、机关单位等联系人，通过发送邮件的方式，诱使用户点击邮件正文的恶意链接、打开附件以植入木马，进而窃取用户敏感数据、重要文件和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。
在工作和生活中，钓鱼邮件中招事件频频发生，如何有效防范钓鱼邮件呢？让我们一起来了解相关的网络安全知识吧！



  防范钓鱼邮件要做到“五要、五不要”


“五要”是指
一、安装杀毒软件并定期更新病毒库，附件下载后先用杀毒软件扫描后没问题再打开。
二、登录密码要保密。不要将密码贴在办公桌上，定期更换邮箱密码。
三、邮箱账号要绑定手机。开启登录二次验证。
四、公私邮箱要分离。工作邮箱不私用，私人邮箱不发送工作信息。
五、重要文件要做好防护。及时清空收件箱、发件箱和草稿箱内不使用的邮件；重要文件应加密后发送，且正文中不能附带密码。



“五不要”是指

一、不要轻信发件人的显示名。因为显示名是可以随意设置的。

二、不要轻易点开陌生邮件中的链接。

三、不要放松对“熟人”邮件的警惕。攻击者常常会利用已被攻陷的邮箱账号向其联系人发送钓鱼邮件，如果对邮件内容表示怀疑，可直接拨打电话与对方核实。

四、不要急于下载附件，警惕关键字眼。看到“立即上报”“紧急通知”等敏感字眼要慎重。一般正常邮件不会索要邮箱登录密码，此类要求往往是钓鱼操作，如果输入账号、密码，就会被黑客盗取。

五、不要轻易将邮箱、电话等敏感信息发布到互联网上。用户发到网上的信息会被攻击者收集，通过分析后可以针对性地向用户发送钓鱼邮件。


来源：网信定州