?最近，我們的安全研究人員，在研究工作中發(fā)現(xiàn)，境外黑客利用極具吸引力的郵件附件，誘導(dǎo)我們的工作人員點(diǎn)擊，進(jìn)而展開釣魚。以最近收到的一個(gè)郵件附件分析，附件樣本采用wps office創(chuàng)建，其外聯(lián)域名為：http://hgsk.8800.org，可見其采協(xié)議“http”，下面防范釣魚郵件攻擊方面，我們還會(huì)提到。通過解析得到其IP地址為 45.149.16.102，屬地為：香港。

創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、白云鄂網(wǎng)絡(luò)推廣、微信小程序開發(fā)、白云鄂網(wǎng)絡(luò)營銷、白云鄂企業(yè)策劃、白云鄂品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎(jiǎng)；創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供白云鄂建站搭建服務(wù)，24小時(shí)服務(wù)熱線：028-86922220，官方網(wǎng)址：www.cdcxhl.com

登錄到該域名后，發(fā)現(xiàn)其偽裝成163企業(yè)郵箱登錄界面，對(duì)不知情或安全意識(shí)薄弱的人進(jìn)行釣魚攻擊，一旦收集到被攻擊人郵箱，還會(huì)以此郵箱為跳板，群發(fā)釣魚郵件。

我國迎接二十大在即，是我國非常重大的時(shí)期，國內(nèi)外黑客逢會(huì)必鬧的德性，必然蠢蠢欲動(dòng)，對(duì)我各單位展開釣魚攻擊已然成為常態(tài)。為加強(qiáng)防護(hù)，提升廣大新老朋友識(shí)別釣魚郵件能力，為大家整理了防范釣魚攻擊的一些知識(shí)點(diǎn)，供大家參考，以期將風(fēng)險(xiǎn)隱患降到最低！在此提醒廣大新老朋友，注意釣魚攻擊防范！為迎接二十大，確保網(wǎng)絡(luò)安全、數(shù)據(jù)安全，人人有責(zé)，責(zé)無旁貸。以微薄之力，期待影響更多人，把網(wǎng)絡(luò)安全事件降到最低！

如何防范釣魚攻擊？

• 警惕來自個(gè)人詢問員工或其他內(nèi)部信息的不請(qǐng)自來的電話、拜訪或電子郵件。如果身份不明的人聲稱來自合法組織，請(qǐng)嘗試直接與公司核實(shí)其身份。
• 不要提供個(gè)人信息或有關(guān)組織的信息，包括其結(jié)構(gòu)或網(wǎng)絡(luò)，除非確定某人有權(quán)獲得這些信息。
• 不要在電子郵件中透露個(gè)人或財(cái)務(wù)信息，也不要回復(fù)獲取此信息的電子郵件請(qǐng)求。這包括以下通過電子郵件發(fā)送的鏈接。
• 在檢查網(wǎng)站的安全性之前，不要通過 Internet 發(fā)送敏感信息。

1. 注意網(wǎng)站的統(tǒng)一資源定位符 (URL)。查找以“https”開頭的 URL——表明網(wǎng)站是安全的——而不是“http”。
2. 尋找關(guān)閉的掛鎖圖標(biāo) - 信息將被加密的標(biāo)志。

• 如果不確定電子郵件請(qǐng)求是否合法，請(qǐng)嘗試通過直接聯(lián)系公司進(jìn)行驗(yàn)證。不要使用與請(qǐng)求相關(guān)的網(wǎng)站上提供的聯(lián)系信息；相反，請(qǐng)檢查以前的聲明以獲取聯(lián)系信息。還可以從反網(wǎng)絡(luò)釣魚工作組等團(tuán)體在線獲取有關(guān)已知網(wǎng)絡(luò)釣魚攻擊的信息。
• 安裝和維護(hù)防病毒軟件、防火墻和電子郵件過濾器，以減少部分此類流量。
• 利用電子郵件客戶端和 Web 瀏覽器提供的任何反網(wǎng)絡(luò)釣魚功能。
• 強(qiáng)制執(zhí)行多重身份驗(yàn)證 (MFA)。

如果被攻擊了該怎么做？

• 如果認(rèn)為自己可能泄露了有關(guān)組織的敏感信息，請(qǐng)將其報(bào)告給組織內(nèi)的適當(dāng)人員，包括網(wǎng)絡(luò)管理員。他們可以對(duì)任何可疑或異常活動(dòng)保持警惕。
• 如果認(rèn)為金融賬戶可能被盜用，請(qǐng)立即聯(lián)系金融機(jī)構(gòu)并關(guān)閉所有可能被盜用的賬戶。注意賬戶是否有任何無法解釋的費(fèi)用。
• 立即更改可能泄露的任何密碼。如果對(duì)多個(gè)資源使用相同的密碼，請(qǐng)確保為每個(gè)賬戶更改密碼，并且以后不要使用該密碼。
• 注意身份盜用的其他跡象。
• 考慮向?qū)俚毓矙C(jī)關(guān)報(bào)告攻擊事件。?

新聞名稱：如何在重要時(shí)期防范郵件釣魚？
標(biāo)題鏈接：http://uogjgqi.cn/article/ccocidi.html