新闻频道 > 社会万象

企业安全秘籍之“邮件安全防范”式

来源: 国家网络安全宣传周河北活动平台  
2020-09-14 09:38:29
分享:

  上篇中,小编传授了安全秘籍的“弱口令防范”式,是不是有种恍然大明白的感觉?今天重点来唠唠网络江湖的另一个坑:电子邮件。

  案例:小明正在工作,他收到一封来自某银行的邮件,内容大概是“本银行推出免费的网银安全防钓鱼工具,您可以下载来保护您的财产安全”等等,并在结尾附上了下载链接,小明没有多想就点击下载安装了软件,并在新软件中输入了银行的账户及密码。两天后,他收到了一个短信,显示银行账户已被刷走5万元。到底是谁偷走了他的钱?

  邮件众“坑”揭秘

  这个案件的罪魁就是钓鱼邮件。钓鱼邮件指利用伪装的电邮,欺骗收件人账号、口令等信息回复给指定的接收者;或引导收件人连接到特制的网页,这些网页通常会伪装成真实网站的样子,如银行、理财的网页,令登录者信以为真,输入银行卡号码、账户名称及密码等个人信息,从而实施信息窃取。

  不想掉进邮件攻击的坑,就得认清它们的真面目,我们来扯扯邮件攻击最常见的坑到底有哪些。

  “坑”之钓鱼邮件:在大多数钓鱼邮件中,攻击者通常会冒充企业系统管理员发送邮件,以邮箱升级、邮箱停用等理由诱骗企业用户登录钓鱼网站,进而骗取企业员工的账号、密码、姓名、职务等信息。

  “坑”之邮件在线广告链接:这类坑可谓是“邮件攻击”大坑中的神坑,俗称“遍地开花”。通常邮件中都含有让人心动的虚假广告链接,其实它的真实目的是用来轰炸邮箱的,就是阻止邮箱正常工作。一旦点击链接,其中的病毒软件就会植入公司内部局域网,窃取机密内容。

  “坑”之邮件恶意代码攻击:每当休假之后,是不是感觉邮件多到要“爆炸”?别着急点开,其中的邮件可能有来自不明身份的发件人,有受到恶意代码攻击的风险。

  “坑”之带危险附件的电子邮件:这类伎俩往往比较高端,发件人一般是公安局等官方身份,声称模拟系统错误,提供一些诱人的交易,扬言要关闭账户等。

  “坑”之黑客入侵:在此类攻击中,黑客会直接黑掉员工电子邮件账户,冒充该账户向处在关键位置的员工发出指令,指示其共享敏感数据、往指定账户转账汇款等等。

  “坑”之邮箱账号问题:这类坑一般就和各位少侠(企业员工)的安全防护意识有关,主要是邮箱账户的弱密码威胁。(是不是眼熟?防范“弱口令”多么重要!)由于上篇中小编已经科普过“弱密码”的风险,在此就不过多赘述。

  出“坑”秘籍

  看过上述的案例和邮件众“坑”的揭秘,想要点开电子邮箱的小手是不是在瑟瑟发抖?别着急,出“坑”秘籍来了~

  “邮件安全防范”式:

  1、邮件服务器防范。安装杀毒软件和防火墙,及时更新病毒库,定时查杀病毒;

  2、使用“强口令”设置邮件账户密码。(重要的事情说N遍!还不清楚如何设置“强口令”的武林同道,请自行去前篇补课);

  3、对于邮件中要求提供任何关于自己的隐私(账号、密码等)的邮件,要谨慎对待;

  4、对于含有虚假广告的链接,请直接删除邮件,不要回复,也不要转发给其他同事或朋友;

  5、点开邮件前务必确认发件人,不要开启可疑附件,防止恶意攻击类邮件。

关键词:邮件安全,防范责任编辑:裴妥