关于钓鱼邮件的安全防范常识

 一、什么是钓鱼邮件

钓鱼邮件是指黑客伪装成同学、朋友、家人、领导等用户信任的人，通过发送电子邮件的方式，诱使用户回复邮件、添加联系方式、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，实施诈骗行为，或者在设备上执行恶意代码实施进一步的网络攻击活动。

二、如何识别钓鱼邮件

   （1）看发件人地址。点击发件人名称可查看详细的邮箱地址，牢记河北大学官方邮箱地址后缀名为 hbu.edu.cn/hbu.cn，对于未在联系人中的私人邮箱地址，一定要提高警惕，切勿贸然进行回复邮件、添加邮件中联系方式、点击邮件中链接或下载邮件附件等操作，以防个人信息泄露和财产损失。    

（2）看邮件标题。大量钓鱼邮件主题关键字涉及“系统管理员”、“通知”、“节日补贴”、“会议日程”、“邮件投递失败”、“包裹投递”等，收到此类关键词的邮件，需提高警惕。

（3）看正文措辞。对一些泛化问候的邮件应保持警惕。同时也要对通过“紧急、失效、重要”等词语制造紧急气氛的邮件谨慎辨别，不要忙中犯错。

（4）看正文目的。当心对方索要登录密码、添加联系方式、协助转账汇款等请求，在收到邮件后要留意此类要求避免上当。

    （5）看正文内容。当心邮件内容中需要点击的链接或者按钮，可以直接右击复制链接，查看链接网址，河北大学官方网址后缀为hbu.edu.cn/hbu.cn。当确认为钓鱼或者垃圾邮件后，可以直接将发件人拉进黑名单，拒收后续邮件。

 三、如何防范钓鱼邮件

（1）杀毒软件要安装。安装杀毒软件并定期更新病毒库，开启杀毒软件对邮件附件的扫描功能。

（2）登录口令要保密。要做到不向任何人主动或轻易地泄露邮箱的密码信息。办公邮箱的密码要使用强密码并定期更换。

（3）邮箱账号要绑定手机。将邮箱帐号与个人手机号码绑定，不光可以找回密码，也可以接收“异地登录提醒”信息。

（4）重要文件要做好防护。及时清空收件箱、发件箱和垃圾箱内不再使用的重要邮件；备份重要文件，防止被攻击后文件丢失。

信息技术中心

2024年10月25日