搜狐郵箱也遭詐騙！拓波郵件提醒大家加強(qiáng)郵箱安全防護(hù)

5月25日，搜狐全體員工遭遇工資補(bǔ)助詐騙沖上微博熱搜第一，搜狐全體員工在5月18日早晨收到一封來自“搜狐財務(wù)部”名為《5月份員工工資補(bǔ)助通知》的詐騙郵件，由于發(fā)件人的域名是正確的“sohutv-legal”，在郵件正文中再次標(biāo)注來自搜狐財務(wù)部，經(jīng)騙子偽裝，這看起來應(yīng)該是正常的內(nèi)部郵件，因此有搜狐員工點進(jìn)去，按照指示操作，填入了個人信息，結(jié)果銀行卡上的余額被劃走，損失逾4萬元。

下圖為網(wǎng)傳搜狐內(nèi)網(wǎng)詐騙郵件截圖:

可以看到，這封詐騙郵件看起來非常真實，一位搜狐員工表示，“因為郵件后綴是公司郵箱，少了很多防備心理。”另一名員工表示，平時報銷時也會提供銀行卡號，這就像正常的內(nèi)部流程，所以沒有特別在意，因此上當(dāng)。”

我們可以看到詐騙郵件從技術(shù)操作角度和仿真辦公或生活場景都偽裝的難以辨識，在現(xiàn)實網(wǎng)絡(luò)環(huán)境中，詐騙郵件幾乎會攻擊每一臺郵件服務(wù)器和每一個郵箱用戶，因此拓波郵件提醒大家務(wù)必加強(qiáng)郵箱安全防護(hù)技術(shù)和手段，將郵箱詐騙安全隱患降至最低。

1. 嚴(yán)格禁止弱密碼，采用雙因子認(rèn)證登錄辦公電腦或郵箱，例如強(qiáng)密碼、短信驗證、微信驗證、UKey認(rèn)證等。
2. 啟用TurboGate郵件網(wǎng)關(guān)的郵箱防盜號功能，自動識別和禁止非法應(yīng)用。
3. 實施嚴(yán)密的網(wǎng)絡(luò)安全策略，防止病毒入侵辦公網(wǎng)絡(luò)設(shè)備，定期掃碼病毒和木馬。
4. 限制用戶的郵件群發(fā)權(quán)限，禁止群發(fā)功能。
5. 部署TurboGate安全郵件網(wǎng)關(guān)，攔截從互聯(lián)網(wǎng)上向郵件服務(wù)器的進(jìn)行的各種威脅和攻擊。
6. 內(nèi)部群發(fā)郵件也通過TurboGate反垃圾郵件網(wǎng)關(guān)掃描檢查安全性，攔截可疑郵件。
7. 自動刪除郵件中包含或隱藏的超級鏈接。
8. 定期進(jìn)行郵件安全演練，向全員培訓(xùn)郵件安全防護(hù)知識。

拓波軟件致力于為客戶提供高度安全的郵件系統(tǒng)解決方案，協(xié)助客戶運維安全企業(yè)郵箱服務(wù)，歡迎用戶直接聯(lián)系拓波軟件客戶服務(wù)中心咨詢詳細(xì)的防郵箱詐騙安全方案。