网络钓鱼和垃圾邮件警报

什么是网络钓鱼?

什么是网络钓鱼?

社交媒体安全

社交媒体安全

电子邮件诈骗:识别它们

网络钓鱼的形象

随着时间的推移, 随着仿冒真实电子邮件的质量的提高，网络钓鱼的尝试变得越来越复杂. 注意这些警告信号:

  • 该消息是未经请求的，并要求您更新, 确认, 或泄露个人身份信息(如.g.、社会安全号码、帐号、密码、受保护的健康信息).
  • 这个信息制造了一种紧迫感.
  • 该消息有一个不寻常的“发件人”地址或一个不寻常的“回复到”地址.
  • (恶意)网站的URL与它所代表的机构的名称不匹配.
  • 消息不是个性化的. 来自银行和其他合法来源的有效信息通常会提到你的名字.
  • 这条信息有语法错误.

垃圾邮件和网络钓鱼的类型

网络钓鱼 这个术语是指通过电子邮件或短信发送给个人的信息，目的是欺骗毫无戒心的收件人提供个人信息吗, 比如用户名, 密码和财务账户信息. 他们经常通过创建看似合法的消息来使用社会工程策略. 这些信息还可以引诱个人访问承载恶意软件的网站.

鱼叉式网络钓鱼 与网络钓鱼不同的是，它针对的是特定的部门, 学院或学院, 寻求对受保护信息的未经授权的访问. 据称，这些信息来自目标部门内的IT支持人员或其他处于权威地位的专业人员, 学院或学院. 就像网络钓鱼一样, 这些电子邮件将试图欺骗用户泄露个人或财务信息, 或者他们的证书, 或者诱使他们点击可能在电脑上安装恶意软件的链接.

垃圾邮件 信息发送给很多人吗, 同时经常, 这些邮件要么包含含有恶意软件的网站链接，要么包含可执行的恶意软件，目的是在打开后感染计算机. 这些信息也被称为垃圾邮件.

欺骗 目的是诱骗用户采取不符合他们最佳利益的行动. 例如, 用户可能被骗相信虚假信息或泄露机密信息, 访问授权信息, 密码, 还有其他信息. 欺骗指的是:

  • 未经许可冒充个人、组织、机构或服务器.
  • 伪造原点. 据称，这些信息是由管理员发送的, 但它们实际上来自试图窃取账户的入侵者.

网络钓鱼的例子

打开以查看网络钓鱼和垃圾邮件的常见示例.

以下是财务方面的例子. 

钓鱼电子邮件看起来像是美国电器的订单，附有下载恶意文件的链接
钓鱼邮件看起来像Intuit的发票，带有下载恶意文件的链接

 

来自: (电子邮件保护) [(电子邮件保护)]
To: 收件人
主题: 亚马逊.您的取消(XXX-XXX-XXXX)

亲爱的客户,

您的订单已成功取消. 以下是您的订单摘要，供您参考:

你们刚刚取消了2017年6月21日的订单XXX-XXX-XXXX.

状态:取消


_____________________________________________________________________

感谢您访问亚马逊.com!
来自: 交通警察[(电子邮件保护)]
To: 收件人
主题: 停车罚单号987111363

你收到一张违章停车罚单!


26-141 -任何时候都禁止停放汽车或以其他方式阻塞消防车道

需要出庭

停车罚单号码信息:PTD987111154


违章停车罚单

如需缴付违章停车罚款，请下载罚款表格，并选择以下两种方便方式之一:
1. 在线
通过Visa或万事达卡在线支付，手续费2美元.

2. 电话(自动系统)
通过Visa或万事达卡在XXX-XXX-XXXX支付

最好的祝愿,
警察局.

 

 

钓鱼邮件假装来自富国银行
再次确认您的calstatela密码   

 

您需要在ma*****@calstatela上重新确认您的密码.Edu截止到2018/07/23 05:04:42，以避免邮件故障.

 

你必须在有限的时间内改正，以避免违反calstatela

确认密码

审核信息

为了停止将被认为是杂乱的物品分开， 转到选项.
这个系统通知不是电子邮件，你不能回复它.

您的帐户将被封锁!
(电子邮件保护)

您的帐户将于2017年4月12日星期三到期
如果您想继续使用您的电子邮件地址，
(电子邮件保护)

立即升级您的帐户

 

如果您不升级您的帐户，您将失去您的电子邮件地址.

升级是免费的.

 

谢谢.
邮件服务提供商 ! ©2017版权所有

免责声明:
本电子邮件及其附件均为机密和特权. 如误收，请立即删除并通知发件人. 不披露，复制，传播或以任何方式使用它. 所载资料只供指定地址使用, 如果你回复, 风险由你自己承担. 电子邮件不能保证安全或没有错误, 信息和任何附件都可能被截获, 损坏, 失去了, 延迟, 不完整或修改. 前景.公司不承担任何责任，任何损害造成本电子邮件或其附件.

 

电子邮件帐户

shyayazuche.com服务器拥塞

亲爱的用户,

calstatela.Edu服务器正在保存(4)个传入消息，因为这是您的电子邮件 (电子邮件保护) 尚未得到证实. 如果您希望继续使用您的电子邮件，请在下面验证您的帐户.

审查 & 验证您的帐户

注意:如果您对上面的链接有问题，请将此邮件移动到您的收件箱文件夹.

如果被忽略，你可能无法访问你的电子邮件，这个过程只需要几分钟.

谢谢你！
shyayazuche.com团队
这封电子邮件是由Office 365发送给您的，通知您我们无法验证您的帐户详细信息. 这可能是由于以下原因之一:

1. 最近你的个人信息有变化. (例如:地址、电话)

2. 非法使用您的帐户.

因此, 以确保您的电子邮件服务不被中断, 我们要求您确认和更新您的信息今天通过以下链接

验证

Office 365! 邮件产品管理2
邮箱门户+
感谢您使用我们的验证系统.

点击此处验证您是此帐户的真正所有者.
注意:请不要多次点击链接.

不知道此邮件将导致永久锁定.
谢谢.
邮箱复制;

 

网络钓鱼邮件假装来自DocuSign
网络钓鱼邮件假装来自DocuSign
网络钓鱼邮件假装来自Office365
 

问候,

 

有兴趣在暑期学校工作?  还有时间申请!

 

我们正在寻找申请2022年夏季各种分类职位的候选人. 

 

附件是以下项目的就业机会传单:

 

  • 暑期学校，TK-8，项目(2022年6月22日- 7月22日)
  • 高中夏季学期(2022年6月22日- 7月22日)

 

有关网站列表和申请，请访问http://summer.使用您的calstatela电子邮件和密码(SSO)登录.

 

谢谢你！!

 

我是这个机构的职员, 一位医学教授为一位感兴趣的学生分享了一个链接，他可能对一份每周收入高达650美元的带薪兼职工作感兴趣,  点击下面的链接了解更多足彩外围网站该职位的信息

 
点击这里


 注意:这是一个严格意义上的在家工作的职位.

 在你方便的时候作为个人/助理工作，申请这里，每周550美元

亲爱的客户,

您的订单已成功取消. 以下是您的订单摘要，供您参考:

你刚刚取消了订单 XXX-XXX-XXXX 2017年6月21日.

状态:取消

____________________________________________________________________

1 "Wilkes"; 2003, Second Edition
作者:杰森·帕特森

销售网站:亚马逊.com有限责任公司

_____________________________________________________________________

感谢您访问亚马逊.com!

---------------------------------------------------------------------
亚马逊.com
地球上最大的选择
http://www.亚马逊.com -XXX-XXX-XXXX
---------------------------------------------------------------------

电子邮件帐户

shyayazuche.com服务器拥塞

亲爱的用户,

calstatela.Edu服务器正在保存(4)个传入消息，因为这是您的电子邮件 (电子邮件保护) 尚未得到证实. 如果您希望继续使用您的电子邮件，请在下面验证您的帐户.

审查 & 验证您的帐户

注意:如果您对上面的链接有问题，请将此邮件移动到您的收件箱文件夹.

如果被忽略，你可能无法访问你的电子邮件，这个过程只需要几分钟.

谢谢你！
shyayazuche.com团队

 

Docusign

我通过OneDrive的Docusign和你分享了一个文件.

请按此

查看文档.Pdf以上，点击并使用您的电子邮件提供商登录.

这是一个安全的文件共享平台，我们保护客户免受各种不想要的电子邮件.

谢谢!

 

你的电子邮件需要延期!!


存储空间

由于电子邮件帐户配额低, 在您的邮件配额被延长之前，可能会丢弃超过10kb的高按摩大小的传入邮件.

您的电子邮件帐户已使用95% MB的5G配额.
我们建议您立即延长您的帐户，这项服务是完全免费的!

点击这里升级 For Free To Extend your email account Quota Limits on mail Servers; this may cause your mailbox to be impaired or you may no longer receive emails with attachment.

注意: 不这样做将导致电子邮件存储滥用和帐户终止. 一旦扩展完成，您的电子邮件帐户将有效地工作.

网络钓鱼邮件该做和不该做

  • 当你收到可疑的电子邮件时，是否要打电话给公司看看它是否合法, 但不要使用电子邮件中的电话号码. 查看公司最近的对账单，获取一个合法的电话号码.
  • 是否寻找数字签名/证书作为另一级别的保证发件人是合法的. 数字签名的邮件将在主题处有一个特殊的图像/图标.
  • 是否调整您的垃圾邮件过滤器，以防止不需要的垃圾邮件.
  • 一定要用常识. 如果你有任何疑问，不要回复. 联系 ITS服务台 如果你有任何问题.

  • 不要打开你怀疑可能不合法的电子邮件. 如果它是合法的，并且个人试图联系你真的需要, 他们会尝试其他方法.
  • 不要通过电子邮件发送信用卡或其他敏感信息.
  • 不要点击链接. 相反，给公司打电话或上网搜索公司的真实网址.
  • 不要打开来历不明的电子邮件或附件. 许多病毒以可执行文件的形式出现，在你开始运行它们之前是无害的.

我该怎么办??

收到钓鱼邮件是件可怕的事. 这里有一些你可以做的事情:  

如果你的电子邮件帐户是由谷歌或微软提供的，他们的客户端有一个报告功能. 如下图所示: 

报告网络钓鱼1

如果使用前景应用程序: 

报告网络钓鱼2

网络安全 & 基础设施安全局通过收集网络钓鱼电子邮件信息和网站地址，简单地将电子邮件转发给他们，帮助个人成为网络钓鱼骗局的受害者. 

 

期待:  (电子邮件保护)

您可以将电子邮件发件人标记为骗局或垃圾邮件, 您的电子邮件提供商将屏蔽发件人地址并将其移至垃圾邮件列表.

图像

如果你收到的邮件是诈骗邮件或网络钓鱼邮件. 简单地删除电子邮件后，你报告的电子邮件. 

不要惊慌，我们建议采取以下所有行动来限制任何风险:

  • 更改密码 
  • 运行反病毒扫描程序 
  • 使用双因素身份验证
  • 备份你的文件
  • 检查交易

其他资源