防骗 | 警惕“企业邮箱诈骗”

防骗 | 警惕“企业邮箱诈骗”

• 来源:网络
• 更新日期:2022-01-24

摘要：邮箱网讯 6月29日消息 自邮箱诞生以来，邮箱诈骗就没停过，尤其外贸客户深受其扰。 邮箱骗子常用方式都有钓鱼邮件、密码破译、跨站攻击、撞库攻击等。 不管技术如何复杂，

邮箱网讯 6月29日消息 自邮箱诞生以来，邮箱诈骗就没停过，尤其外贸客户深受其扰。

邮箱骗子常用方式都有钓鱼邮件、密码破译、跨站攻击、撞库攻击等。

不管技术如何复杂，回到本质来说，要么我们的邮箱密码泄露，导致往来邮件被监控，在关键时刻用我们的邮箱骗客户说银行账户变更。

要么呢，客户的邮箱密码泄露，然后仿冒我们的邮箱给客户发邮件。

比方@siwuyu.cn的邮箱，他们注册个@slwuyu.cn的邮箱去发，不仔细比对很容易忽视，当然也有一些黑客租用恶意邮件服务器或把我们密码破译，用我们自己的邮箱发送。

作为普通的业务人员，我们没法和专业的黑客比技术。

但我们可以规范邮箱使用习惯，规避掉大多数的风险漏洞，降低企业钱款损失的风险。

01密码策略

我们设置密码尽量复杂，大小写、中英文、特殊符号都可使用，而且要单独设置一个，不要和自己其他账号共用密码，最好做到定期更换。

02常怀警惕心

怀疑所有邮件，常怀警惕心，发现发件人是不认识的人，很可能就是骗子发过来的，就算认识的人，也要仔细核实邮件地址。

03忽略命令和动作请求

忽略命令和动作请求，如果邮件中需要你点链接、填写密码相关信息、下载附件一律拒绝，或者电话及其他方式当面确认。

04调动一切安全措施

不要嫌麻烦，根据邮箱品牌、公司运营的实际情况，动用一切能提高邮箱安全性的操作，

比方说：统一用客户端、限制IP登录、让管理员定期检查登录是否异常、绑定动态安全码、开启短信验证等。

05完善的公司财务制度

完善的公司财务制度:和客户明确表述，我们不会以邮件的方式变更收款账号，请客户千万不要上当（这话可以放到签名里）。

真要更换账号会以书面盖章的方式并通过电话传真、视频等其他方式通知确认。

06第一时间报警

万一发现被骗，第一时间报警，协调银行追回款项，早一分钟报警，追回的可能性就大一点。