新闻中心
教你如何快速提升邮箱安全防护

教你如何快速提升邮箱安全防护

 

我们都知道微信和支付宝的安全非常重要,因为如果被盗,会造成金钱的损失。可是你知道吗,邮箱也绑定了你的个人信息,邮箱里可能保存着个人账号和重要资料,一旦邮箱被盗,所有资料都会丢失,甚至账号密码泄露、系统被攻击、电脑瘫痪,后果不堪设想。因此,邮箱和邮件安全必须得到重视。下面我们整理出邮箱常见隐患,帮你迅速辨别邮件攻击的陷阱,提升邮箱安全防护。

 

一、垃圾邮件

每个人的邮箱中都曾经收到过一些未订阅的商业广告邮件,或者是包含色情、赌博、暴力、谣言、反动等内容的邮件,这些统称为垃圾邮件。垃圾邮件一般具有批量发送的特征,它的危害不仅是侵占邮箱空间,还可能携带恶意程序或链接,造成信息泄露或财产损失。

 

安全建议:

◎不轻易在公共网络上留下电子邮件地址;

◎不回应任何垃圾邮件;

当心垃圾邮件的“退订”功能,有些垃圾邮件正文中的“退订”按钮可能是虚假的。点击之后可能会收到更多的垃圾邮件,或者被植入恶意代码

◎确定为垃圾邮件的地址加入邮箱过滤功能的黑名单中;

 

二、钓鱼邮件

“钓鱼邮件”通常是伪装管理员、系统等发送邮件,邮件内容涉及到账号和口令,诱导用户点击钓鱼链接。

 

安全建议:

大量钓鱼邮件主题关键字涉及“系统管理员”、“系统升级”、“工资表”、“加班补助申请”、“公司疫情信息采集”、“公司重要通知”、“订单”、“采购单”、“发票”、“会议日程”、“参会名单”、“历届会议回顾”等,收到此类关键词的邮件,需提高警惕

如果是公务邮件,发件人多数会使用工作邮箱,如果发现对方使用的是个人邮箱帐号或者邮箱账号拼写很奇怪(例如毫无规律2sfdxcff@163.com),那么就需要提高警惕。钓鱼邮件的发件人地址经常会进行伪造,比如伪造成本单位域名的邮箱账号或者系统管理员账号

对于要求提供个人信息的邮件,请谨慎对待并再三确认内容的真实性,不要随意输入账号、密码等个人信息

对于来历不明邮件、不明内容的链接,或带附件的邮件,请勿盲目点击或下载打开

对于内容为勒索或威胁恐吓的邮件,需冷静分析,请勿盲目按照其指令进行操作

◎手机丢失时,谨防邮箱内收到的“查找手机位置”的邮件。

 

三、病毒和木马邮件

有些邮件是带有目的性的病毒或木马邮件,用于窃取用户的个人信息和各种文件。当用户点击邮件附件后,样本会访问远控服务器域名并释放文件,回传用户上线等敏感信息。

随着计算机病毒和木马程序不断进化并发展,目前可以针对特定国家、特定行业开展攻击,同时为防止反病毒软件的查杀,一些病毒和木马程序不再以.exe 等可执行文件形式存在,而是隐藏在Office 文档或图片文件,作为邮件附件进行扩散

 

安全建议:

◎在收到可疑邮件后,应避免打开其附件文件,特别是后缀为.exe、.bat等的附件,以及.rar解压后包含可执行程序的附件,切勿谨慎进行点击

◎在Office 中避免启用宏和ActiveX 功能,尤其注意避免外来文件启用上述功能;

◎在处理外部邮件附件前,首先使用反病毒软件查杀病毒。

 

四、社工邮件

在计算机网络渗透或攻击中,社会工程学攻击是一种利用“人性弱点”实施网络攻击的行为,包括通过交流、欺骗、假冒或恐吓等方式,套取敏感信息。而社工邮件则是通过邮件的方式骗取敏感信息的网络攻击方式。例如冒名的官方邮件、恐吓信息及带有“尽快回复”、“请及时反馈”字样的邮件等。

安全建议:

◎收到各类邮件时首先核对发件人邮箱地址是否正确,提高警惕;

◎如果发现邮件存在不合常理的地方,立即通过其他沟通方式与发件人本人确认。

 

五、弱口令

弱密码(Weak passwords)即容易被破译的密码,多为简单的数字组合、键盘上的临近键或常见姓名、设备初设密码等。密码强度越低,被黑客破解的可能性越高,对个人信息及财产安全的威胁也越大。

安全建议:

◎保证密码强度的关键是密码长度,密码长度越长,密码强度越大,建议使用8位以上的长密码,并尽量避免直接使用用户名、生日、连续数字这样的简易密码。

◎至少每6个月修改一次密码。

 

六、撞库攻击

很多用户在不同系统、网站使用的是相同的帐号密码,因此黑客可以通过获取用户在A系统的帐号密码从而尝试登录B系统,这也是人们常说的“撞库攻击”。

 

安全建议:

◎保持密码的独立性,避免一旦某一系统被入侵后威胁到其它系统信息安全。

◎至少每6个月修改一次密码。

 

七、文件管理

有些用户习惯将重要文档、邮件、附件等长期保存在邮箱中,将邮箱作为网盘使用,一旦邮箱被攻击,里面保存的重要资料将全部遗失,甚至造成泄密和财产损失。因此,这种行为一定要纠正。

安全建议:

◎公私邮箱要分离。不用工作邮箱注册公共网站的服务,也不要用工作邮箱发送私人邮件;

◎及时清空收件箱、发件箱和垃圾箱内不再使用的重要邮件;

备份重要文件,防止被攻击后文件丢失

重要邮件或附件应加密发送,且正文中不能附带解密密码

 

 

 

网络与信息技术中心

20221011

上一条:学校党委巡察组巡察网络与信息技术中心直属党支部动员会召开
下一条:【民大战“疫”】无声的守卫:网络与信息技术中心全力保障校园网络安全
联系我们

地址:大连经济技术开发区辽河西路18号

电话:0411-87656260

邮编:116600


微信公众号