钓鱼邮件防范攻略

发布时间：2018-10-29 10:39:23 作者：华夏云邮 浏览：26886

钓鱼邮件，最常见的模式就是利用已经伪装过的电子邮件，诱骗收件人将账号、密码等重要信息传输给指定的接收人；或是引导收件人到特定的网页，不同的网页内容总会有相同的目的，那就是诱导登录者输入账号名称、密码、信用卡或者银行卡号等个人信息。如何才能规避钓鱼邮件带来的风险呢？

一、学会区分钓鱼邮件

收到邮件第一件事情就是要查看发件人地址，对于有业务往来的客户账号或者是交流密切的朋友最好都添加到通讯录里，在备注是尽量使用姓名备注，不要使用亲情关系或者重要客户类似的名称备注。对于陌生人发来的邮件要提高警惕，钓鱼邮件的发件人地址经常会进行伪造，比如伪造成本单位域名的邮箱账号或者系统管理员账号。

收到邮件第二件事情就是查看邮件发送时间，一般钓鱼邮件都是系统自动发送的，时间上大多都是非工作时间，这种情况下的邮件就需要提高警惕。毕竟非重要客户加班到3点给你发邮件的概率还是很小的。

收到邮件第三件事情查看邮件内容，首先国际贸易上往来的邮件一般不会轻易的放链接以及附件。因此这类邮件里的链接最好不要打开，附件内的压缩文件千万不要随意下载，以免个人信息在无意间泄露。其次发盘的邮件中自己信息不全面的也不是很多，毕竟是不熟，即便没有产生业务往来，发送邮件的目的也是想让你对他们有好的影响。倘若公司名称还是邮箱地址放到搜索引擎上搜索都搜索不到什么价值的信息，那十有八九就是钓鱼邮件了。

二、日常防范工作要到位

1、杀毒软件必备

对于计算机的日常保护措施之一就是要安装杀毒软件，并且需要定期更新病毒库，时常查杀病毒减少病毒入侵的危害。

2、登录账号密码要保密

虽然我们不止一个账号密码，但是重要的账号密码还是不能和常用的设置成一样的。可以把所有注册的账户密码放在一个文件里，但是重命名时就不要使用“账号密码”或者“口令”等词语命名了。也不要放在桌面或者容易被发现的记事本上，定时更换密码是一个好习惯。

3、重要的账号安全系数要高

对于我们日常使用频率比较高的邮件账号，增加其安全系数还是有必要的。例如邮箱账户与手机账户绑定，不光可以在第一时间接受到异地登录提示，还可以在手机上直接找回密码。

4、重要文件要提前保护

对于重要的邮件，要做到及时清空收件箱和发件箱，在计算机上进行备份，重要的邮件或者附件最好使用加密的形式发送，并且在正文中不要直接表明解压密码，如果有解压密码的话就是及时删除。

5、不要放松警惕

在日常使用邮箱的过程中，不要放松警惕。对于内容中有链接的邮件先不要不去打开，即便收件人地址名称写的是你重要的客户，毕竟显示名都是可以随便设置的，一定要和对方核实身份。在使用公共场所的网络设备时，在无法确定其安全性的前提下，请不要在连接Wi-Fi后进行登录和收发邮件，更不要使用网上银行或者进行其他设计敏感资料的操作。另外需要注意的就是互联网上无秘密，只要你上传的信息，都会被收集。

三、事件发生莫要慌，应急策略要熟记

点开钓鱼邮件，也不要惊慌。遇到这种事情，首先要做的是及时报给邮箱管理员，然后尽快修改密码，切断受感染设备的网络连接（拔掉网线或者禁用网络），避免网络内其他设备被感染渗透，使用多个杀毒软件交叉杀毒。