什么？我被学校“钓鱼”了？！世界快资讯

您现在的位置 :

首页 > 企业新闻 > > 正文

什么？我被学校“钓鱼”了？！世界快资讯

时间 :2023-05-01 14:05:44 来源 : 创青春

创青春

共青团中央服务青年发展

微信平台

(资料图片)

“你收到了一封来自学校xx处的xx通知” 如果你忍不住好奇心点开发现学费缴纳失败？账号密码被泄露？“恭喜”你！上当了！近日来网络“钓鱼”事件频发高校师生成为了攻击目标的高发人群团团提醒大家务必要提高警惕避免电信诈骗案例一五一放假在即中国传媒大学某学生收到名为“五一放假安排”的邮件发件人名为该校教务处邮箱后缀是该校域名通知格式也一模一样点开之后 “您好，您已被成功‘钓鱼’”案例二某高校有不少同学反映收到了非本校邮箱发送的电子邮件邮件一般以“奖（助）学金名单” “挂科名单”等为标题内容多为二维码图片或网址链接案例三如果说以上两个案例没有涉及到财产损失那么这个案例就比较严重了今年二月海淀某高校老师邮箱中收到了来自“财务处”的邮件里面写着“工资上调”事宜老师们点开附件图片后，看到了这样的 “重要内容”接下来，他们就扫了这个二维码出现了这样的页面老师们按照提示一步步输入了银行卡号码、身份证号码手机号码还有银行卡支付密码以为是绑定了信息，马上能领到钱了结果收到了转账扣款提示卡里的钱被骗走了！！！ “钓鱼”邮件频繁出现电信诈骗屡屡发生面对如此逼真的邮件我们应该如何辨别接下来有团团来支招

如何识别钓鱼邮件

诈骗分子伪装成您的老师、同学、朋友等人，通过发送电子邮件的方式，诱使您回复邮件内容、点击邮件中的链接或者下载运行邮件附件，以达到窃取您的敏感信息、钱财或在设备上执行恶意代码的目的。这种邮件就是“钓鱼”邮件。

可以通过以下三步识别一封邮件是否为“钓鱼”邮件。

第一步：看发件人地址

登录网页版邮件系统，点击收到邮件的发件人，就可以看到邮件发件人的实际发件地址，部分邮件客户端也可以【邮件】菜单的【原始信息】菜单项看到发件人实际地址。

切记切记：发件人的名字是可以随意编撰的，只有具体的发件邮件地址是真实的。

第二步：看邮件的正文

“钓鱼”邮件一般会有以下特征：

（1）泛化的称呼

由于“钓鱼”邮件是一次发送给大量的人，所以对于使用“同学”“亲爱的用户”等不带称呼直接你好、或直接使用邮件账号名称后加你好的邮件，需要提高警惕。这类邮件一般会通知你在指定时间点前完成邮箱账号口令更改、个人信息录入等，否则将会停用、锁定某个系统等，从而营造紧张氛围诱使收件人点击相关链接输入敏感信息。

（2）制造恐慌气氛

对任何制造紧急氛围的邮件提高警惕，如要求“请在2023年4月31日前务必完成升级操作”，这是让人在慌忙之中犯错的惯用手段。

（3）不明链接

邮件可能会包含指向其他网站的链接。将鼠标放在链接处，会显示真实网址。如果显示的真实网址与邮件中所列出的链接网址不同，这就很可能是一次“钓鱼”攻击。

（4）附件

对于邮件中的附件，一定要保持警惕，在未确定邮件可信前，请不要轻易下载。

第三步：其他方式核实

如果收到了来自你信任的老师、朋友的邮件，你对邮件内容表示怀疑，直接向其核实。任何合法机构不会索要你的敏感信息。

如何防范“钓鱼”邮件

防范“钓鱼”邮件的攻击，减少其对造成的损失，应做到“四要”，“四不要”。

四要

（1）设备要安装杀毒软件

安装杀毒软件，定期更新病毒库并进行全盘扫描，对于发现的漏洞或者病毒进行及时封堵及清理。对于下载的邮件附件需进行扫描，确认没有病毒后方可打开。

（2）要加强个人信息保护意识

首先设置的邮箱密码应符合强密码规则，即至少10位以上，且不为常见的默认密码等。其次应加强防范意识，不应将邮箱账号密码用明文方式存储在电脑中或以便利贴的方式贴在电脑上，不随意告诉其他人自己的账号密码，如因特殊情况必须告知的，在使用完成后需更新密码。最后需定期更换密码。

（3）要提高甄别能力

重要事件一般不会只通过邮件的形式通知，会提前通过校内通知等其他方式进行通知。对于通过邮件接收重要通知首先需要识别发送方是否为真实的学校邮箱地址，其次可通过电话等方式向老师进行进一步确认。

（4）要做好重要文件的备份和清理

及时清理邮箱，对于包含敏感信息的邮件及时下载及删除。重要文件定期离线备份，防止被攻击后丢失。敏感邮件或者附件应加密发送，解密密码通过其他手段另行发送。对于涉及保密的邮件坚决不能使用电子邮件发送。

四不要

（1）不要轻信发件人地址中显示的发件人名

发件人地址中的“显示名”可以随意变换，需要注意具体的发件人邮箱地址，即使发件人地址信息为真实可靠的，但对于邮件主题有疑议，可以直接与邮件发件人以其他方式联系以防被“钓鱼”。

（2）不要轻易点开邮件中的链接

不要轻易点击邮件中的链接，点开链接时也需要确认链接指向地址是否为系统地址。

（3）不要在公共网络登录个人邮箱或银行账户

由于公共网络缺乏基本的安全防护手段，很容易被攻击和监听，建议不要在这种网络中执行登录电子邮箱、银行账户、通信软件等敏感操作，以防账号被窃取。

（4）不要在公网上随意发布个人敏感信息

由于网络的开放性，所有在公网上发布的信息都容易被攻击者利用（包括论坛、微信朋友圈、微博等），攻击者可通过分析这些信息开展定向攻击。

遭受“钓鱼”邮件攻击

如何处置？

如果不小心点击了“钓鱼”邮件，不要恐慌，可开展以下操作来减轻后续的危害。

（1）立即断网

如已点击“钓鱼”邮件，或者输入了账号密码等信息，应第一时间进行断网并与其他终端进行网络隔离。

（2）修改账号密码

应对账号密码进行修改，这个账号密码既包括邮箱的账号密码，也包括链接中输入的账号密码。

（3）病毒查杀

“钓鱼”邮件中的附件或链接可能包含病毒、木马、蠕虫等恶意程序，在完成必要取证后应立即对全盘进行病毒查杀，如有必要需要进行系统重装。

（4）后续观察

应持续观察后续事件进展，观察有无其他安全事件蔓延。

标签：

您现在的位置 :