最近郵件安全事件頻出,如果你在出差中,有朋友提醒說:你一直發奇怪的電子郵件給他們,或是在他們的社交帳號上發布大量的垃圾信息……你會怎么辦?千萬可不要覺得只是郵箱帳號被黑這么簡單,等待你的也許會是大麻煩!互聯網時代,你的郵箱代表的不僅僅是一個地址,而是一個鮮活的“你”。
不久前,亞信安全發布的《2018年第一季度網絡安全威脅報告》中,大量數據表明商業電子郵件攻擊(BEC)的表現依舊活躍。BEC在原理上并不新鮮,往往就是將郵件發件人偽造成你的領導、同事或合作商,并騙取商業信息或錢財。而獲取郵箱的賬號密碼,則更容易發動BEC攻擊,有了這一層真實的偽裝,就效果來講“轉化率”還是奇高的。
【發動BEC攻擊的電子郵件】
一旦郵箱被黑,也許你會說:“改改密碼不得了,有什么大不了的?!”其實,很多損失摻重的案例告訴我們,正是因為你這種心態造成的。賬戶被黑不能簡單粗暴的只修改密碼,查殺被黑的源頭同樣重要。在黑客的監視下頻繁修改密碼,是不是有些掩耳盜鈴的意思?因此,遇到賬號被黑你可要冷靜下來,并按照下列簡單的四步驟進行:
1.變更你的密碼
黑客不一定會更改你的帳號密碼,所以你仍可能登入你的帳號來防止遭受進一步的攻擊。要變更密碼只需利用登入頁面的“忘記密碼”鏈接。
安全技巧
2.檢查你的設置
掃描你的帳號設置并檢查是否出現任何可疑的異動。黑客可能設定將你的電子郵件轉寄給他們,讓他們能夠接收登入信息并取得聯絡人的電子郵件地址。如果你有用電子郵件簽名,也請檢查是否出現可疑的變動。
安全技巧
通知你的聯絡人關于你的電子郵件被黑的事情,請他們暫時先忽略來自你帳號的可疑信息或推文,直到你告訴他們問題解決為止。當然,也要警告他們小心點擊發送的鏈接。
3.掃描電腦和其他設備找出惡意軟件
當你的帳號被黑時請立即檢查是否中毒,或是潛伏著其他惡意軟件。
安全技巧
如果掃描偵測到惡意軟件,請再次變更密碼并重新檢查設置。只變更密碼而沒有清理系統干凈可能讓黑客很快又會出現,因為惡意軟件會幫它們打開大門。
4.落實預防措施
要防止黑客再次入侵你的帳號,可以從小心可疑釣魚郵件或其夾帶的鏈接和附件開始,點擊可疑鏈接或推文可能會被導向釣魚網站或下載數據竊取病毒。
安全技巧
將可信任的網站加入書簽,包括你經常使用的網絡購物網站。這能夠防止你不小心鏈接到錯誤的網站,遭遇到黑客的惡意程序或網絡釣魚鏈接。
虛擬世界,想做真實的自己,請保護好你的賬號。
##
關于亞信安全
亞信安全是中國網絡安全產業領跑者, 于2000年發力安全業務,2015年通過收購全球最大的獨立安全軟件提供商-趨勢科技中國, 實現推動中國自主可控戰略實施,助力打造清朗網絡空間,共筑國家網絡強國夢。亞信安全在云安全、APT/網絡威脅治理、移動安全、態勢感知、大數據安全、身份安全、服務器安全等領域擁有多項全球領先技術,在核心技術領域持續領跑。目前在全國設有7個分支機構,3個技術服務中心和病毒監控實驗室,2個獨立研發中心,并與國家計算機防病毒應急中心共建網絡安全實驗室,擁有超過2,000人的專業技術服務團隊。欲了解更多,請訪問: http://www.asiainfo-sec.com
更多媒體垂詢,敬請聯絡:
亞信安全 | 謀信傳媒 |
劉婷婷 | 雷遠方 |
電話:010- 58256889 | 電話:010-67588241 |
電子郵件: liutt5@aisainfo-sec.com | 電子郵件:leiyuanfang@ctocio.com |