腾讯企业邮箱带你了解钓鱼邮件，邮箱安全的重要性不言而喻,钓鱼邮件——企业必须防患于未然。
 
　　然而近年来，网络中的钓鱼邮件无孔不入，新型骗术防不胜防，邮箱被钓鱼事件时有发生，一旦中招，给企业造成巨大损失的同时，也让企业的诚信形象大打折扣。
               
　　下面，腾讯企业邮箱带您一起深入了解钓鱼邮件相关知识，以便更好的预防和识别钓鱼邮件，做到未雨绸缪，防患于未然。
 
　　首先：
　　什么是钓鱼邮件？
 
　　钓鱼邮件指利用伪装的电邮，欺骗收件人将帐号密码、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页（这些网页通常会伪装成和真实网站一样，令登录者信以为真），输入帐号密码等信息从而盗取接收者信息。


 
　　钓鱼邮件的特点有哪些？
 
　　1.邮件中通常带有超链接或文字链。尤其注意“变色字体”以及单词不完整的链接。
 
　　2.邮件中通常带有功能“按钮”，引导点击。


 
　　警惕！这类邮件可能是钓鱼邮件！
 
　　1.【冒充老板】以某领导或管理机构的身份，使用正式的语气，邮件内容涉及到帐号和口令。
 
　　2.【邮箱问题】通常以提醒“邮箱异常”、“升级容量”、“安全警告”、“升级邮箱配置”等形式出现。
 
　　3.【冒充官方】如，将发件人名称设置为“邮箱管理员”、“xx客户服务中心”、“Service mail”或冒充邮件提供商，提醒邮箱已过期或存在其它安全隐患。
 
　　4.【假冒退信】钓鱼邮件做成类似退信的形式，或将发件人名称设置为“Post master”。
 
　　5.【携带可疑附件】邮件中带有附件，邮件内容为引导点击性语言，附件可能包含病毒等可执行程序或点击后续输入帐号密码。
 
　　6.【外贸询盘】在询盘中对产品的要求，描述，规格等要求极少，邮件内容涉及到订单和资金确认。
 
　　......
 
　　常见钓鱼邮件例举：
 
　　1、冒充业务往来-确认地址；
 
　　2、冒充邮箱管理员-提示邮箱异常；
 
　　3、冒充“Post master”-伪装成退信；
 
　　4、冒充官方服务商-发送提醒通知；
 
　　请注意：
 
　　1、发件人的名称显示是可以编辑修改的，比如在发送邮件前，骗子可以将邮箱姓名编辑成诸如“邮箱管理员”、“service mail”等名称显示。
 
　　2、邮件的形式/图片/风格也是可以模仿的，骗子可以模仿一些外贸邮件的格式或一些官方通知信来发送钓鱼邮件。
 
　　3、一般官方发出的邮件会有固定的邮箱和标识，更不会要求直接通过点击邮件按钮来完成功能升级。


 
　　腾讯企业邮箱特此提醒：
 
　　遇到带有链接或按钮的邮件，一定要谨慎再谨慎，如果不确定这类邮件的安全性可以及时反馈到客服中心协助处理。
 
　　钓鱼邮件的形式林林总总，远不止小编列举的这些，那么，
 
　　什么样的邮箱容易被“钓鱼”呢？
　　在网络中过度曝光的邮箱容易被搜索和利用，易收到钓鱼邮件。


 
　　重灾区：外贸邮箱。
　　邮箱作为外贸用户的重要沟通手段，所有业务基本都以邮件方式进行，很多骗子利用到这一点，通过网络或公司官网等搜索邮箱信息再往其发送钓鱼邮件。


 
　　如何正确的预防“被钓鱼”？
 
　　1、养成良好的邮箱使用习惯；
 
　　避免邮箱在网络过度曝光，不要随意在网络上留下您的帐号密码信息，特别是工作邮箱。
 
　　2、警惕含有超链接或按钮的邮件；
 
　　对于这类邮件请谨慎处理，一旦发现发件人可疑或者内容异常，请及时举报或提交客服中心处理。
 
　　3、做好邮箱DMARC设置；
 
　　网易企业邮箱支持世界最先进的反垃圾协议—DMARC，帮助企业全面打击垃圾、钓鱼类邮件。DMARC协议建立在SPF、DKIM这两份主流邮件认证协议的基础上，是有效解决信头From伪造而诞生的一种新的邮件来源验证手段。
 
　　4、先确认再打款；
 
　　如有资金往来，或需点击确认的订单信息，通过其他途径进行确认后在进行付款。
 
　　5、 定期对移动设备或电脑进行病毒、木马查杀。


 
　　腾讯企业邮箱，我司客服咨询热线：400-8822-985