关于防止钓鱼邮件的预警通知

每个电子邮件用户：

根据相关部门的网络安全预警通报，黑客近期伪装成上级管理部门、活动官方组织者等，以重大活动通知、知识竞赛、账号激活等名义发送钓鱼邮件。 ，诱使用户下载带毒文件或访问伪装网站窃取用户敏感数据、账号和密码信息，或在设备上执行勒索软件等恶意代码，进一步进行网络攻击。

对于钓鱼邮件，我校邮件系统根据用户举报的钓鱼邮件内容过滤了关键词和来源黑名单。但是，由于此类邮件经常会更改邮件内容，或添加特殊字符以避免邮件过滤，因此邮件系统无法完全过滤此类邮件。为了更好地保护个人数据，请所有邮箱用户提高警惕，准确识别钓鱼邮件。以下是识别和防止网络钓鱼电子邮件的方法：

1.不要相信发件人地址中显示的“显示名称”

电子邮件发件人的电子邮件地址和姓名可以伪造。

2.提防询问敏感个人信息

不要相信以任何名义询问用户系统帐号或个人银行账户和密码的电子邮件。如果您打算提供个人敏感信息邮箱勒索要求48小时，应使用官网发布的手机微信与对方进行验证（注意不能使用邮箱提供的手机微信）。据监测，目前黑客经常以重大事件通知、知识竞赛、账号激活等名义，让用户点击虚假网站链接，填写敏感信息。

3.保持良好的上网习惯

不要随意点击邮件中的链接，也不要随意下载安装附件。单击电子邮件中的链接时邮箱勒索要求48小时，您应仔细识别链接站点。

4.避免在互联网上公开发布个人电子邮件地址

5.如果您收到可疑的网络钓鱼电子邮件该怎么办

转发到 spamreport@scut.edu.cn 以便邮箱系统管理员添加过滤规则和删除邮件。

信息网络工程研究中心

2021 年 5 月 28 日