安全專家：釣魚郵件要當(dāng)心，“五看”幫你來識(shí)別

竊取用戶敏感數(shù)據(jù)、個(gè)人銀行賬戶和密碼等信息，或者在設(shè)備上執(zhí)行惡意代碼實(shí)施進(jìn)一步的網(wǎng)絡(luò)攻擊活動(dòng)，形形色色的釣魚郵件讓人防不勝防，也令人深惡痛絕。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心和網(wǎng)絡(luò)機(jī)構(gòu)的安全專家在此提醒說，遇到釣魚郵件不要慌，“五看”可識(shí)別其真面目。

1.看發(fā)件人地址。如果是公務(wù)郵件，發(fā)件人多數(shù)會(huì)使用工作郵箱，如果發(fā)現(xiàn)對(duì)方使用的是個(gè)人郵箱賬號(hào)或者郵箱賬號(hào)拼寫很奇怪，那么就需要提高警惕。

2.看郵件標(biāo)題。大量釣魚郵件主題關(guān)鍵字涉及“系統(tǒng)管理員”“通知”“訂單”“采購單”“發(fā)票”“會(huì)議日程”“參會(huì)名單”“歷屆會(huì)議回顧”等，收到此類關(guān)鍵詞的郵件，需提高警惕。

3.看正文措辭。對(duì)使用“親愛的用戶”“親愛的同事”等一些泛化問候的郵件應(yīng)保持警惕。同時(shí)也要對(duì)任何制造緊急氣氛的郵件提高警惕，如要求“請(qǐng)務(wù)必今日下班前完成”，這是讓人慌忙中犯錯(cuò)的手段之一。

4.看正文目的。當(dāng)心對(duì)方索要登錄密碼，一般正規(guī)的發(fā)件人所發(fā)送的郵件是不會(huì)索要收件人的郵箱登錄賬號(hào)和密碼的，所以在收到郵件后要留意此類要求避免上當(dāng)。

5.看正文內(nèi)容。當(dāng)心郵件內(nèi)容中需要點(diǎn)擊的鏈接地址，若包含“&ｒｅｄｉｒｅｃｔ”字段，很可能就是釣魚鏈接；當(dāng)心垃圾郵件的“退訂”功能，有些垃圾郵件正文中的“退訂”按鈕可能是虛假的，點(diǎn)擊之后可能會(huì)收到更多的垃圾郵件，或者被植入惡意代碼。

一旦感染釣魚郵件，安全專家提出4點(diǎn)應(yīng)對(duì)建議，及時(shí)報(bào)告、修改登錄密碼、全盤殺毒和隔離網(wǎng)絡(luò)。