当前位置：首页 > 网络安全 > 正文

防钓手册快查收，钓鱼邮件不上钩！

编辑：发布时间： 2023-12-14 点击数：

风险防护小知识

RISK PROTECTION TIPS

钓鱼邮件是指在邮件内部嵌有钓鱼链接或恶意程序的邮件，一般由黑客伪装成同事、亲友等用户信任的人或医疗、教育、公检法等机构公职人员发送钓鱼邮件，诱使用户回复邮件、点击嵌入邮件正文的恶意链接或打开邮件附件以植入病毒，进而窃取用户敏感数据、远程控制设备或实施进一步的网络攻击活动。

常见钓鱼邮件标题

FAMILIAR MAILS' TITLES

工资薪金退税申报

年度补贴领取通知

年度奖励性绩效领取通知

上级税务部门通知

办公室通知

工资补贴通知

退税申请通知

个人所得税清算退税申报通知

公司内部通知

个人所得税退税申报通知

退税通知

个税通知

个人所得税最新政策

第四季度贴补

四季度应知

教育部办公厅关于生活补助政策实施工作的通知

岗位调薪通知公告

OA温馨提示

消费礼品卡送到

钓鱼邮件三大危害

THREE MAJOR HAZRRDS

难以挽回的经济损失:

如点进邮件中链接的假网银输入账户和密码，可能导致财产失窃。

敏感信息泄露:

点击恶意链接或下载可疑附件后，可能被植入木马或间谍程序获取计算机权限，被盗取邮件信息、本地资源等。

网络防护系统崩溃:

攻击者可能利用钓鱼邮件攻击获取的系统安全配置、源代码等内部涉密资料，进一步开展有针对性的网络攻击，进而导致安全防线被攻破

“六看”识别钓鱼邮件

TELL THE DIFFERENCE

一看发件人地址：

通常会利用不易发现的拼写错误来仿冒邮箱地址，或用私人邮箱发送号称官方的邮件。

二看邮件主题：

“通知”、“会议”、“订单发票”等看似内容很重要的关键词，“新冠”、“防疫”等重大疾病灾害或社会热点事件关键词也会被用来借机传播。

三看正文措辞：

对使用“亲爱的用户”“各位同事”等泛化问候的邮件直接忽略。警惕指名道姓的邮件，可能存在个人信息泄露的情况。

四看正文目的：

对于邮件内索要身份证号、银行账户或任何密码等个人信息的，要提高警惕，不要乱填、乱回复。

五看正文内容：

不要好奇乱点邮件中的链接地址或“退订”等任何诱导点击的按钮，很可能是钓鱼链接或被植入恶意代码。警惕任何制造紧急氛围的邮件，如“请务必今日下班前完成等，这是让人忙中犯错的手段。

六看附件文件：

文件名带有迷惑性的附件可能是病毒，轻易不要下载。如已下载，打开前先用杀毒软件扫描。