尊敬的老师/同学:
系统监测到您的统一账号平台账号存在异常,可能存在风险,请尽快登录平台检查个人信息,及时修改密码。链接:http://xxxxxxxx。请复制到浏览器打开。
近日,你的邮箱是否收到了这样一封邮件?
“什么?学校系统发的消息?赶紧检查检查。”
“你看它还带有ppsuc呢,肯定不会有问题!”
于是,你复制了邮件里的链接
在浏览器里打开了它
部分“中招者”
提问时间!
小微
为何不能从根本上避免这些问题,比如实现自动拦截钓鱼邮件,而要去反复做演练呢?
根据网络安全问题起源数据分析,75%的安全事件是由人引起的,很大一部分原因是意识薄弱、弱口令、钓鱼中招等,只有25%是跟技术相关。黑客技术手段也是不断在更新,防不胜防啊!除非企业招的都是机器人.....否则你的这个设想还是有点“超前”了!(毕竟设置钓鱼邮件的黑客也是人啊!)
小安
小微
原来如此!那钓鱼邮件演练究竟能起到多大的作用呢?
钓鱼邮件演练是一种有目的的测试和培训方式,旨在提高个人对钓鱼攻击的警觉性和安全意识。网络信息中心近期搭建了钓鱼系统,使用我校数字大厅登录主页作为钓鱼系统的登录页面,通过在全校范围发送钓鱼邮件的方式,让用户在此系统中输入数字平台的账号密码,从而在系统后台记录下该用户密码。本次钓鱼邮件演练模拟了钓鱼邮件攻击的方式,以提示用户数字平台账号存在风险为由,引导用户访问钓鱼网站,继而窃取用户密码的全过程。当用户点击登录按钮后,系统将会提示用户,密码已被窃取,需要提高安全防范意识,让被攻击的用户直观体会到钓鱼邮件攻击的方式方法。
小安
小微
那该如何防止“中招”呢?
1.确认真实发件人。看发件人地址。如果是公务邮件,发件人多数会使用工作邮箱,如果发现对方使用的是个人邮箱帐号或者邮箱账号拼写很奇怪,那么就需要提高警惕。
2.不要轻信发件人地址中显示的“显示名”。因为显示名实际上是可以随便设置的,要注意阅读发件邮箱全称。
3.谨慎点击邮件中的链接。正文中如果有链接地址,切忌直接打开,大量的钓鱼邮件使用短链接,或带链接的文字来迷惑用户。如果接到的邮件是邮箱升级、邮箱停用等办公信息通知类邮件,在点开链接时,还应认真比对链接中的网址是否为单位网址,如果不是,则可能为钓鱼邮件。
4.不要放松对“熟人”邮件的警惕。攻击者常常会利用攻陷的组织内成员邮箱发送钓鱼邮件,如果收到了来自信任的朋友或者同事的邮件,你对邮件内容表示怀疑,可直接拨打电话向其核实。
小安
小微
原来如此,学到了!
为宣传网络安全理念、普及网络安全知识、推广网络安全技能,提升全民数字素养,营造全体师生关注并积极参与的浓厚氛围,9月13日中午,网络信息中心在团河校区举办了线下网络安全知识答题活动。
此次答题活动共设置选择题20道,题目内容涉及网络安全法律法规和相关政策、网络安全基本知识等,参与人数近百余人,部分答题满分的同学收到了我中心特别定制的小纪念品。大家纷纷表示此次活动进一步提升了大家的网络安全知识水平、网络安全意识和防护能力。下一步,网络信息中心将树牢以师生为中心的发展理念,进一步增强师生的数字素养和技能,共同筑牢网络安全防线。
信息网络安全学院芦天亮老师为大家做了题为“信息网络攻击及防御技术”的专题讲座,主要讲解了在新时代网络安全中,比较常见且危害较大的网络安全攻击发展趋势,以及分享了多种安全防护体系,深度解析了网络安全在新环境下的新变化。通过各类生动的案例,让大家近距离感知网络安全,增强网络安全意识,提升网络安全风险防范能力。
网络世界很精彩
网络安全不能忘
畅游在魅力十足的互联网时代
你是否做好了防护?
让我们携起手来
共筑网络安全
守护绿色家