安全新观念:防火、防盗、防被钓!
“ 最近又有若干用户收到钓鱼欺骗邮件并上当受骗,邮箱被盗用者利用发出数成千上万的垃圾邮件,邮件队列堆积延误,导致我们的邮件服务质量严重下降……”
01
—
什么是网络钓鱼
网络钓鱼(Phishing),又称网络钓鱼式欺骗攻击,就是网络犯罪份子通过伪造的电子邮件或网站来诱骗你的个人信息,例如帐号和密码。
一旦被成功钓鱼,你的个人信息随即可能被泄露,你的联系人、合作伙伴、同事及亲朋好友都将可能受到影响——小则受垃圾邮件滋扰,大则造成经济上或名誉上的损失等严重后果。学校的邮件服务、其他高校和各邮件服务供应商,都会因此受到不同程度的影响,垃圾邮件滋扰影响面扩大。
02
—
提高安全意识永不被钓
网络世界是现实世界的延伸,现实世界的丑恶,会延伸到网络世界,就目前而言,难以从技术杜绝这种犯罪,就如现实世界中难以杜绝各种形式的诈骗一样。我们只能提高安全意识,记住以下要点,永不被钓:
人不离校帐号永不过期
师生员工的邮箱是根据人力资源系统、教务系统的资料决定,NetID身份管理是与人力资源系统、教务系统联动,不会擅自将NetID、邮箱过期。
邮箱是否满自己可以看
教工公务邮箱的邮箱状态在 Web 界面的右上角,邮箱最大限额20GB,邮箱使用没超过20GB的,邮箱在使用到超过90%时会自动扩大。
更改密码只在身份验证系统
我们不会通过邮件发出密码、帐号过期提醒。这样做不但不符合逻辑(因为一旦用户错过了登录邮箱的时间,通知就无法送达用户),而且与“人不离校帐号永不过期”违背。所有与密码相关的操作、更改密码的提醒仅会在“”。
慢一点看清楚再去点击
收到任何的“过期”、“超限额”、“账号异常”提醒,要核实清楚邮件的真实来源——鼠标移到发件人的姓名上即会显示,网络链接也要核实清楚,是否 sysu.edu.cn 域的。影响重大的事情,都会在“我的中大”发有公告。当精神集中于其他事情,接到突如其来的诈骗信息是最容易上当的。小编也有收到诈骗电话差点上当的经历,是“慢一点,想清楚,看清楚”得以自救。
有疑问联系帮助台核实
有疑问应致电、或者邮件帮助台,核实清楚再做进一步的动作,避免急躁、焦虑。
有关事件见帮助台信息安全通报:http://helpdesk.sysu.edu.cn/infosec/800-netid
建议您收藏我们的联系方式,联系方式见:信息与通告>联系我们