周礼键：“钓鱼邮件”防御指南

是 否 +2 论坛币

k人 参与回答

经管之家送您一份

应届毕业生专属福利!

求职就业群

赵安豆老师微信：zhaoandou666

经管之家联合CDA

送您一个全额奖学金名额~ !

立即领取

感谢您参与论坛问题回答

经管之家送您两个论坛币！

+2 论坛币

周礼键：“钓鱼邮件”防御指南
冒充首席执行官的犯罪分子发出精心措辞的邮件，很容易蒙骗下级员工，造成公司损失。本文列出一些避免上当的建议，但最简单的还是鼓起勇气打电话给CEO核实情况。

周礼键：“钓鱼邮件”防御指南


最近一些犯罪分子冒充出差或休假的首席执行官，发出精心措辞的可信的邮件来欺骗公司，这些做法表明诈骗（即所谓“钓鱼”）邮件已变得更为复杂。
总部位于英国的网络安全公司SecureData Europe首席执行官艾蒂安•格雷夫(Etienne Greeff)表示，CEO诈骗邮件（被称为“鲸钓”(whale phishing)）在2015年成为了一个问题。最初它们并不复杂，但随着时间推移，它们的技术含量大大提高。美国联邦调查局(FBI)报告称，去年1月至8月，这类诈骗邮件在全球造成的损失增加了270%，受害者超过1.2万。平均损失在12万美元左右，而一些公司的损失竟然高达9000万美元。
网络安全公司卡巴斯基实验室(Kaspersky Lab)的高级安全研究员戴维•埃姆(David Emm)表示：“首席执行官发来邮件说需要你马上回应的事情，肯定会被人视为优先事项。”
我们在网上分享的信息很多，这有利于网络犯罪分子做手脚。不仅员工邮件地址可以在网上找到，他们的行踪以及商业计划也可以从博客、新闻报道以及社交媒体上获得。这有利于诈骗分子编造可信的邮件背景，以便假冒公司高管，要求将大笔资金汇给他们。

以下是避免上当的一些建议
• 确保你安装了邮件过滤软件
德勤加拿大(Deloitte Canada)的安全情报咨询顾问迈克•赫拉克斯(Mike Hracs)表示，一套过滤收到的邮件、并自动屏蔽明显的欺诈和钓鱼邮件的系统是不可或缺的。“现在有两种不同的过滤系统：内置系统和基于云的系统。基于云的邮件过滤系统最容易实施，而且非常有效。”
过滤软件将阻止很多初级的钓鱼邮件，一些基于云的系统甚至可以追踪邮件、并改写其中的有害链接。这可以防止员工不小心下载让犯罪分子进入公司系统的恶意软件。
• 落实更完善的内部流程
卡巴斯基的埃姆表示：“在很多公司，合法实践和钓鱼诈骗者的所作所为之间没有明显分别。”
“公司会使用高管发送的带有附件的电邮，让员工去点击。如果我们期望人们以这种方式对真实的邮件做出反馈，那么当他们以这种方式回应冒名邮件时，我们有什么理由感到意外？”
软件供应商Logicnow的安全主管伊恩•特朗普(Ian Trump)表示，如果高管们经常讨论他们的未来计划，诈骗邮件就不太可能得逞。他还指出有必要建立更完善的内部制度。规定汇至海外的款项必须由多人签名，会让诈骗者较难成功。
• 加强防范意识
德勤的赫拉克斯表示：“你需要开发一些演示，展现钓鱼邮件的基本结构，以及如何识别它们。”
员工的知识储备越多，他们就越有思想准备。但这类攻击日新月异的特点意味着，培训一次是不够的。公司的IT团队应定期开展内部防网络钓鱼活动，真正帮助提高意识。他们应该对员工进行培训，这样如果邮件中的一些内容看上去不同寻常，他们应该问这类行为是否与这名高管平时的行为相符，同时保持警惕，不去点击任何可疑链接。
• 检查邮件标头
尽管乍看之下这封邮件好像来自你的首席执行官，但邮件的源信息会显示出更多细节，可能会让你看出它是诈骗邮件。员工应查看可疑邮件的标头，邮件标头通常包含姓名以及发件人使用的电子邮件网络域名。
查看邮件标头对于多数电邮服务是一个简单的操作，IT团队可向员工提供有关要留意何种线索的指引。例如，在谷歌(Google)邮件中，点击邮件右上角的下拉箭头，然后选择“显示原始邮件”(show original)。
最后，如果还有疑问的话，打电话给首席执行官，问一问他或她是否需要资金。如果你让公司避免了一笔损失，他们不会介意你这么做。

扫码加我 拉你入群

请注明：姓名-公司-职位

以便审核进群资格，未注明则拒绝

分享0 收藏0 回帖

关键词：Original Deloitte Etienne Canada Secure 网络安全 核实情况 执行官 英国 电话

周礼键/周礼键博士/周礼键科学家/周礼键专家/周礼键董事会主席：关于我的简历中的“软件工程”和“本科（统招全日制毕业）”的专业和学历的说法的声明，如下：

关于我的简历中的“软件工程”和“本科（统招全日制毕业）”的专业和学历的说法的声明：
       我是考上别校大专的，由于南昌理工学院当时正在筹备升格为本科院校而到全国各地招生，我为了圆本科梦，凭大专录取通知书才能换读而来换成本科报读全日制四年的本科软件工程专业，并进行了统招处理，我没有转户口，后来学校是升上本科了，意味着有专业已是正式本科专业，但软件工程专业一流、全面、精深和要求最高而没有升上本科，所以学校就给了与软件工程本科专业相对应的大专专业的大专毕业证书就是软件技术，但我从来没有学过软件技术专业的课程，只全日制学习本科软件工程专业的课程，后来，学校为了兑现本科承诺，获得了可通过在南昌理工学院再读一年的助学全日制自考方式实现本科梦（也可不读，也可换专业），我没有换专业，仍全日制学习本科软件工程专业，因此我是统招的本科软件工程专业录取进去，全日制的本科软件工程专业的课程学习并毕业，即“软件工程”和“本科（统招全日制毕业）”的专业和学历。

电脑浏览器打开直接就是已排版好的、可下载的官方原版现在最新的在线Word版简历：
https://www.kdocs.cn/l/sciBRNumC

学历查真网：https://www.chsi.com.cn
学位查真网：http://www.chinadegrees.cn

周礼键：全球顶尖的两个数字化核心套件助力中国企业数字化重塑、转型与创新,为中国经济作出巨大贡献。

Zhou Lijian: Global top 2 digital core suites help chinese companies digital reinvention, transformation and innovation, making big contribution to chinese economy.

周礼键：SAP RF、SAP R/1、SAP R/2、SAP R/3、SAP ECC、SAP Business Suite、SAP S/4HANA。

周礼键：Oracle EBS。


周礼键：大家好！现在周礼键请大家收藏以下全球顶尖的自媒体：

1、 https://www.facebook.com/lijianzhougolden

2、 https://twitter.com/zhoulijian

3、 https://vk.com/zhoulijian

4、 https://goldenzhoulijianokgoodweve.blogspot.com/

5、 https://goldenzhoulijian.tumblr.com/

6、 https://www.tumblr.com/blog/scentedcatcreation

周礼键博士/周礼键科学家/周礼键专家/周礼键董事会主席发布问题：

周礼键：中国模式为：大家体验互联网最主要的就是体验搜索。中国互联网的搜索已永远不能像十年前、甚至中国互联网初期一样原始精准、全面和精益了。大家都搜索不到应有的职位和真正最便宜的商品了。中国互联网的搜索应当搜索什么关键字就只显示只含什么关键字（红色）的标题的结果（不可偏废关键字，即全关键字一同标题显示）。中国互联网的搜索若以什么关键字间为空格的搜索则只显示只以空格通配关键字间无和有任何字符的标准的什么关键字（红色）的标题的结果（不可偏废关键字，即全关键字一同标题显示）。中国互联网的搜索拓展的条件筛选搜索应当筛选什么条件就只显示只含什么关键字（红色）的什么条件的标题的结果（不可偏废关键字，即全关键字一同标题显示）。中国互联网的搜索拓展的条件筛选搜索应当筛选什么条件就只显示只以空格通配关键字间无和有任何字符的标准的什么关键字（红色）的什么条件的标题的结果（不可偏废关键字，即全关键字一同标题显示）。而限制和停止使用互联网就更不可取了。

周礼键博士/周礼键科学家/周礼键专家/周礼键董事会主席结束问题。