识别钓鱼邮件保护帐号安全有什么方法？腾讯企业邮箱是如何防范钓鱼邮件的?

作者：腾讯企业邮箱    发布时间：2021-08-17 09:00:10  访问量：3716  

　　请牢记任何一封询问您账号密码的邮件都是钓鱼欺骗邮件，都是不可信的，请立刻举报它为垃圾邮件!并且不要点击邮件中的任何连接及附件!识别钓鱼邮件保护帐号安全的方法，您都了解吗?腾讯企业邮箱是如何防范钓鱼邮件的?

　　一、骗子惯用的钓鱼邮件招数，如下所述：

　　1)、邮件的主题会吸引用户的注意力，而且通常都显得非常可怕或非常诱人。以下是一些常见的例子：

　　"邮件账号异常使用警报!请立即进入检查"

　　“ 账号检测到安全隐患"或者"需要核实您的信息否则账号将被关闭!!!!“

　　“ 您参加的双11购物狂欢节，中奖一部iphone6.请提交个人信息，以便邮寄奖品”

　　2)、盗用官网图片，甚至完全盗用官网或用户常用联系人的特定信息，仿冒可信邮件。提供一个虚假的理由诱导用户提交自己的邮箱账号和密码或诱导用户支付。邮件通常包括一个借口，例如：

　　"我们正在更新升级邮箱账号中心。"

　　"我们正在删除不活跃用户"

　　"订单款项已打入你的支付宝账号，请进入查收"

　　"我的汇款账号已更新，请将款项打入我的新账号中"

　　3)、通过邮件附件黑你没量

　　骗子通过邮件诱骗你点击下载附件。它可能是侦查软件或木马病毒，一旦你点击下载该附件，欺诈者可以盗取您的密码，并控制你的邮箱。虽然我们的邮箱系统已经提供了附件病毒扫描功能，但是您仍须警惕漏网之鱼，时刻切记不要随意点击下载未经确认的附件。

　　4)、伪装发件人、伪装可信的链接地址是骗子最常用的方式，请一定要注意细心检查。

　　初看之下，用户像是收到了可信用户或可信网站的官方邮件，但是如果仔细看看发件地址，就知道它是假的。通常，骗子们只是使用某个相似的邮件账号假冒来发送邮件。或者使用非常类似的链接地址骗取收件人点击。例如：您的客户邮箱是hellenliu@ali****.com，骗子伪装的发件人是helleneliu@ali****.com;可信官方网站的服务地址是http://taobao.com/****，邮件中连接实际上是http://taoboa.com/*****;

　　5)、诈骗邮件中通常将你称作是“尊敬的客户”或“尊敬的用户”，而不是你的真实姓名，通过此项也可以简单排查可疑的钓鱼邮件。

　　6)、邮件内容中附带图片伪装不能显示，诱使用户点击，诱导用户提交账户密码，如下图所示：

　　二、以下这些方法可以帮助你保护账号安全，预防账号密码被，请参考：

　　(1)、如果你想要证实邮件的真实性，请手动输入这家公司的URL，而不是点击邮件中嵌入的链接。

　　(2)、任何邮件向您索要账号密码信息，都请立即举报删除。

　　(3)、备用几套常用密码，不要在各种网络服务中使用相同的密码。

　　(4)、不要使用简单的密码，增加密码复杂性，养成定期更换密码的习惯。

　　(5)、不让PC自动"保存账号密码"，尤其在公共场所(网吧、酒店等)。

　　(6)、即便是个人电脑，也要定期在所有已登录站点手动强制注销进行安全退出。

　　(7)、不随意在第三方网站输入您的邮箱账户账号和密码，提高防范意识。

　　三、腾讯企业邮箱防钓鱼软件的方法：

　　DMARC(Domain-based Message Authentication, Reporting & Conformance)是一种基于现有的SPF和DKIM协议的可扩展电子邮件认证协议，邮件收发双方建立了邮件反馈机制，便于邮件发送方和邮件接收方共同对域名的管理进行完善和监督。对于未通过前述检查的邮件，接收方则按照发送方指定的策略进行处理，如直接投入垃圾箱或拒收。从而有效识别并拦截欺诈邮件和钓鱼邮件，保障用户个人信息安全。

　　如何设置企业邮箱的DMARC呢?

　　1.在设置DMARC记录之前，请务必确保已设置SPF记录(如何设置)：

　　TXT记录值为：v=spf1 include:spf.mail.qq.com ~all

　　2.添加以下DMARC记录：

　　主机记录： _dmarc

　　记录类型：TXT

　　记录值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com

　　注：如不需要记录中rua，那么记录值为v=DMARC1; p=none;

　　钓鱼邮件攻击对企业造成的危害不言而喻，想要从根本上杜绝不是一朝一夕的事情，对于企业而言，要不断提高钓鱼邮件的防护意识，构建安全稳定的企业邮箱防御体系。腾讯企业邮箱邮件系统也会不断优化产品,提升邮件网关的安全防护能力,给企业提供一个安全稳定的邮件环境，保障企业邮箱的安全。如您选购一款安全的腾讯企业邮箱，欢迎咨询本站客服。

声明：本文由腾讯企业邮箱收集整理的《识别钓鱼邮件保护帐号安全有什么方法？腾讯企业邮箱是如何防范钓鱼邮件的?》，如转载请保留链接:http://www.qq366.cn/news_in/1160