叮~
您有一份邮件,请注意查收
【XX公司国庆节放假调整通知】
如果这样一封邮件出现在邮箱里
你会去点击吗?
电子邮件在日常生活和办公中十分常见,但就是这种平常的信息传输方式,却有可能隐藏着安全大问题。上面动画中攻击者发送的以“公司节假日放假调整通知”命名的邮件,实际就是具有极强针对性的钓鱼邮件。
攻击者会先通过暗网等非法渠道,批量购买到某公司员工的企业邮箱地址。同时结合当下热点或利用心理学等手段,设置极具诱惑力的邮件名,诱导用户点击邮件,并进一步点击链接或下载附件。
一旦企业电脑被入侵,连接内网的所有电脑和服务器都有可能受到威胁,继而面临核心机密被窃取、数据泄露、业务线瘫痪等众多安全隐患。
现在的攻击者不仅研究网络技术,还开始研究心理学、蹭热点,学做一个“标题党”,这不禁让受害者发出“防不胜防”的感叹。
如何给企业员工做安全意识培训,已经成为困扰众多企业的一个问题。
那究竟应该如何防范钓鱼邮件呢? 1. 核对邮件链接中的网站域名,真实的钓鱼网站往往会隐藏在所显示域名后; 2. 钓鱼网站页面一般比较粗糙,很多功能在点击后无法使用; 3. 一定要小心谨慎的对待邮件中可疑的链接和附件; 4. 定期修改密码,安装防护软件进行木马查杀和漏洞修复。
除此之外,很多信息泄露是因为发送邮件时操作不当产生,因此在收发邮件时要注意以下几点: 1. 将重要邮件设置为不可复制及转发,避免信息在不断转发的过程中泄露出去; 2. 对外群发邮件时,设置群发单显或分别发送,以免收件人名单泄露。
你还有哪些保障邮件安全的妙招呢?一起在下面的评论区留言吧。
下期预告:小白因连接Wi-Fi,导致自己银行卡里的钱瞬间清零,这是为什么呢?在9月16日-22日国家网络安全宣传周期间,我们还会持续推出此系列视频,敬请期待。
叮~提前祝大家国庆节快乐
|