网络平台早已成为人们工作生活的重要工具,普遍使用的电子邮箱也成了境外间谍情报机关网络窃密的重点目标。他们将党政机关、涉密单位计算机网络作为窃密主渠道,“钓鱼”邮件便是他们实施网络攻击的惯用手法。
“钓鱼”邮件是什么?
“钓鱼”邮件是一种常见的网络攻击手段。攻击者通常会伪造发件人地址和邮箱账号,诱使目标用户点击恶意链接或下载恶意文件,窃取用户凭证和数据资料等敏感信息,甚至入侵控制相关终端设备。
常见手法有哪些?
假扮官方实施欺诈。境外间谍情报机关会预先搭建一个与目标电子邮箱高度相似的邮箱登录界面,并伪装成邮件服务商,向指定用户发送虚假的“高风险账户警告信息”邮件。待目标对象点击后,“高仿”登录界面便会弹出,账号密码一旦输入,便会被境外间谍掌握。
案例一:2021年,我国某涉密军工企业工作人员收到了一封伪装成邮件服务商警告信息的“钓鱼”邮件,受诱导点击后导致工作邮箱账户密码泄露。境外间谍情报机关通过该密码登录其电子邮箱,窃取了大量敏感工作资料。
个性定制精准窃密。境外间谍情报机关会预先搜集、分析相关电子邮箱用户信息,筛选出有价值的目标,并根据其关注的热点事件、工作事项或个人事务,“定制化”设计邮件标题、内容,以降低目标对“钓鱼”邮件的防范心理,诱使其下载恶意攻击性文件,实现“精准”窃密。
案例二:2019年,某市政府部门工作电子邮箱收到一封伪装成某县委办发来的电子邮件,附件为“干部年度考核审批”。工作人员出于对辖区机关单位的信任,未加核实便点击了邮件内伪装成附件的攻击性文件,造成邮箱中的内部资料被窃。
窃取账号冒充身份。境外间谍情报机关还会利用盗取的个人账号进行窃密,通过“黑”进目标对象的电子邮箱或社交软件,向其好友、联系人等发送可能感兴趣的“钓鱼”邮件,利用其好友、联系人“不设防”的心理,达到窃取敏感信息或诱使下载恶意攻击性文件的目的。
案例三:2020年,境外间谍情报机关预先控制了某地党校教授的邮箱,利用其教授身份向邮箱中的联系人发送主题为“某全会精神深度解析”的邮件,相关收件人点击查看后导致多个邮箱资料被窃。
防范应对怎么办?
网络“钓鱼”作为境外间谍情报机关实施网络攻击窃密的主要手段之一,有着成本低廉、手法隐蔽、危害性强的特点。在当前网络窃密多发高发的态势下,我们在工作生活中要时刻保持警惕,提高防范应对能力。
增强安全意识。随着网络“钓鱼”方式不断更新,我们要学习应知应会网络安全知识,增强网络安全风险意识,善于识别网络攻击手段,避免“咬饵上钩”。
提高甄别能力。我们在工作生活中要注意甄别虚假信息,对于无法确定来源、疑似仿冒、索要账号密码等可疑邮件,不要轻易点击或打开其中的附件、链接,避免进入恶意链接或下载恶意文件。
完善安防举措。个人应设置具有较高安全性的登录密码并定期更新,配置并使用二次认证、异常登录报警等安全防护功能。相关单位要强化网络安防措施,启用有效的安全防护策略。同时,应安装并及时更新计算机、手机等终端杀毒软件,定期进行全盘体检杀毒,不给网络窃密者以可乘之机。
国家安全机关提示
没有网络安全就没有国家安全。公民若发现通过网络“钓鱼”邮件进行窃密活动的可疑情况,应及时拨打12339国家安全机关举报受理电话,或登录互联网举报平台(www.12339.gov.cn),或通过国家安全部微信公众号举报受理渠道,或直接向当地国家安全机关进行举报。
(来源:央视新闻 记者:宋琎)
国务院总理李强5日在政府工作报告中提出,今年发展主要预期目标是:国内生产总值增长5%左右;城镇新增就业1200万人以上,城镇调查失业率5.5%左右;居民消费价格涨幅3%左右;居民收入增长和经济增长同步;国际收支保持基本平衡;粮食 贝玲妃,曾经全球第一的眉妆品牌,如今却选择“退网”、撤柜,离开中国市场。这一决定引发了人们的猜测和讨论。贝玲妃方面并未正面回复撤柜的具体时间,只表示正在调整在中国内地的业务规模和发展重点。对于这一决定的背后原 南方财经全媒体记者庞成、实习生范逸 北京报道3月5日上午,十四届全国人大二次会议在人民大会堂开幕。今年政府工作报告提出,今年发展主要预期目标:国内生产总值增长5%左右、城镇新增就 为进一步促进中外人员往来,中方决定扩大免签国家范围,对瑞士、爱尔兰、匈牙利、奥地利、比利时、卢森堡6个国家持普通护照人员试行免签政策。 2024年3月14日至11月30日期间,上述国家持普通护照人员来华经商、旅游观光、 3月5日,为期40天的2024年春运正式落下帷幕。广铁集团累计到发旅客1.39亿人次,创春运历史新高,成为历年来最火爆春运。 节前广州深圳仍是热门出发地 春运40天,广铁集团客流持续高位,打足热门方向运力,累计发送旅客7149.6万人 南方财经全媒体记者田静 实习生田静雯 澳门报道3月4日,2024年全国两会正式拉开帷幕。澳区全国人大代表、澳门街坊会联合总会会长吴小丽持续关注社会民生及粤澳两地融合发展问题。“随 。本文链接:警惕“钓鱼”邮件,这份实用指南请查收!http://www.sushuapos.com/show-1-7567-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。