做好郵箱安全防護，防范詐騙郵件

針對郵件環(huán)節(jié)的網(wǎng)絡詐騙行為時有發(fā)生，拓波軟件提醒客戶們一定要仔細核對郵件的內(nèi)容，特別對于付款申請、銀行賬戶類的重要郵件，必須仔細核實、確保真實可信后，再做下一步的工作。

真實案例：

沒看清m和n，廈門一外貿(mào)公司損失百萬貨款！

去年發(fā)生的高額郵件詐騙案出現(xiàn)在廈門的一家外貿(mào)公司，因在付款環(huán)節(jié)公司人員沒有小心辨識出詐騙郵件的發(fā)件人地址的細微不同，而被詐騙近百萬元。如下圖所示，騙子的高仿郵箱地址和真正的供貨方郵箱地址高度相似，中間只差一個字母--真郵箱賬號中間的是“m”，高仿郵箱則是“n”，由于沒有辨識出這個，財務人員將貨款陸續(xù)轉(zhuǎn)到了詐騙郵件提供的詐騙賬號里，前后共轉(zhuǎn)賬人民幣近百萬元。

貨款一旦錯誤轉(zhuǎn)出后，很難再挽回。采購人員或財務人員在繁忙的工作中有時會因為忙碌而遺漏了對付款郵件的內(nèi)容做謹慎的核實，而很有可能由于這一個“大意”而導致巨大的損失。

大家要做的郵件核實工作：

• 仔細檢查郵件的內(nèi)容，包括發(fā)件人信息、收款信息等，每個字母都必須準確無誤，不能有多出的標點符號。
• 有些詐騙郵件還會將發(fā)件人地址仿制為完全真實的地址，造成完全真實的效果。但郵件的內(nèi)容是可疑的，應查看郵件原文，核實真實的發(fā)件地址和服務器IP。

下圖為一個虛假郵件的示例：

• 向相關同事核實郵件中的內(nèi)容是否正確合理。
• 向供應方親自致電核實付款信息。

同時通過廈門的這一起案件，我們了解到詐騙團伙早已入侵這家公司的郵件服務，通過研究用戶賬戶中的郵件內(nèi)容，而了解到該業(yè)務的內(nèi)容，通過在模仿供貨方與用戶來往郵件，獲得信任并獲取到付款的節(jié)點，伺機完成了詐騙的工作。因此我們在日常工作中必須要做好郵箱的安全保管工作。

日常要做好的郵箱安全保密工作：

• 黑客一般都是通過猜破弱密碼的郵箱用戶，入侵企業(yè)郵件服務器。全員應將郵箱密碼設置為高復雜度的密碼（包括大小寫英文、特殊字符和數(shù)字），密碼內(nèi)容與姓名或公司的名稱無關，不能因為易記，而將密碼設為abcde或者12345這樣的連續(xù)符號。
  
• TurboEx提供弱密碼檢查功能，管理員可以查出使用了弱密碼的用戶。
  
• 謹慎點擊郵件中的附件，包含有附件的可疑的郵件，很有可能附件為木馬程序，一旦點擊電腦就會木馬病毒，黑客可以獲取到你的電腦中的各種數(shù)據(jù)包括郵箱密碼。
  
• 企業(yè)可以在后臺開啟使用驗證碼或短信的雙重認證功能，使用這個功能后，用戶登錄郵箱還需要驗證手機短信驗證碼。
  
• 管理員在運維后臺設置修改密碼周期，3個月到6個月修改一次比較適合。
  
• 管理員在運維后臺設置異地登錄和登錄失敗次數(shù)限制，防止黑客采用密碼窮舉猜破密碼。
  
• 用戶經(jīng)常檢查個人日志中的郵箱登錄記錄，看看賬戶有沒有異常登錄的情況。
  
• 郵件系統(tǒng)管理員要加固反垃圾郵件網(wǎng)關的安全性能，收到垃圾郵件要即時向拓波技術支持部門反饋并請求巡檢，及時升級垃圾郵件規(guī)則庫，不能大意。

更多郵箱安全防范工作方法，歡迎隨時咨詢拓波郵件客服中心020-38921969。