关于近期境外黑客组织利用钓鱼邮件攻击预防的通知

各二级学院、职能部门：

接上级单位通知，近期网络安全事件频发，据悉，境外黑客组织发动大批量钓鱼邮件攻击，目前钓鱼邮件导致密码泄露的情况多次发生，此类邮件多以“职称”、“更新人才库”、“聘为专家”等标题内附钓鱼链接，骗取用户账号口令、勒索钱财等为目的。为保护邮件信息安全，进一步加强防范诈骗钓鱼邮件，现通知如下：

一、诈骗钓鱼邮件常见特征

1.冒充领导、好友、同事或上级部门的邮箱，并以其名义要求借款、办事、加QQ群等。

2.以邮箱停用、账号重新登记、账号备案、邮箱升级等名义，诱导用户点击链接，并要求提供邮箱密码等个人信息。

3.声称已通过植入病毒等技术手段获取了用户隐私、控制了用户电脑设备，并进行恐吓、威胁和勒索。

4.以各种理由和名义诱导用户点击链接、扫描二维码、下载邮箱附件，进而使用户设备感染病毒或木马程序。

5.邮件主题包含“紧急通知”、“重要提醒”等明显特征的邮件。

二、防范和处置措施

1.邮箱密码长度不低于12位且使用 “大小写字母+数字+特殊字符”组合，并定期修改密码。

2.学校邮箱通过办事大厅直接登录。

3.对于要求提供个人信息的邮件，请谨慎对待并再三确认内容的真实性，不要随意输入账号、密码等个人信息。

4.对于来历不明的邮件，不点击邮件中的链接、不扫描邮件中的二维码。

5.对带有附件的邮件，不要盲目点击、下载、安装。

6.登录邮箱的终端设备应安装杀毒软件，并及时更新。

7.其他防范措施请参考：《国家互联网应急中心钓鱼邮件攻击防范指南》。

如有以上情况发生，请各位仔细甄别并及时联系实训信息中心。

联系人：杨瑞峰     联系邮箱：yangruifeng@cqht.edu.cn

实训信息中心 

   2023年3月24日