搜狐郵箱也遭詐騙！拓波郵件提醒大家加強郵箱安全防護

5月25日，搜狐全體員工遭遇工資補助詐騙沖上微博熱搜第一，搜狐全體員工在5月18日早晨收到一封來自“搜狐財務部”名為《5月份員工工資補助通知》的詐騙郵件，由于發(fā)件人的域名是正確的“sohutv-legal”，在郵件正文中再次標注來自搜狐財務部，經(jīng)騙子偽裝，這看起來應該是正常的內部郵件，因此有搜狐員工點進去，按照指示操作，填入了個人信息，結果銀行卡上的余額被劃走，損失逾4萬元。

下圖為網(wǎng)傳搜狐內網(wǎng)詐騙郵件截圖:

可以看到，這封詐騙郵件看起來非常真實，一位搜狐員工表示，“因為郵件后綴是公司郵箱，少了很多防備心理。”另一名員工表示，平時報銷時也會提供銀行卡號，這就像正常的內部流程，所以沒有特別在意，因此上當。”

我們可以看到詐騙郵件從技術操作角度和仿真辦公或生活場景都偽裝的難以辨識，在現(xiàn)實網(wǎng)絡環(huán)境中，詐騙郵件幾乎會攻擊每一臺郵件服務器和每一個郵箱用戶，因此拓波郵件提醒大家務必加強郵箱安全防護技術和手段，將郵箱詐騙安全隱患降至最低。

1. 嚴格禁止弱密碼，采用雙因子認證登錄辦公電腦或郵箱，例如強密碼、短信驗證、微信驗證、UKey認證等。
2. 啟用TurboGate郵件網(wǎng)關的郵箱防盜號功能，自動識別和禁止非法應用。
3. 實施嚴密的網(wǎng)絡安全策略，防止病毒入侵辦公網(wǎng)絡設備，定期掃碼病毒和木馬。
4. 限制用戶的郵件群發(fā)權限，禁止群發(fā)功能。
5. 部署TurboGate安全郵件網(wǎng)關，攔截從互聯(lián)網(wǎng)上向郵件服務器的進行的各種威脅和攻擊。
6. 內部群發(fā)郵件也通過TurboGate反垃圾郵件網(wǎng)關掃描檢查安全性，攔截可疑郵件。
7. 自動刪除郵件中包含或隱藏的超級鏈接。
8. 定期進行郵件安全演練，向全員培訓郵件安全防護知識。

拓波軟件致力于為客戶提供高度安全的郵件系統(tǒng)解決方案，協(xié)助客戶運維安全企業(yè)郵箱服務，歡迎用戶直接聯(lián)系拓波軟件客戶服務中心咨詢詳細的防郵箱詐騙安全方案。