网络平台早已成为人们工作生活的重要工具,普遍使用的电子邮箱也成了境外间谍情报机关网络窃密的重点目标。他们将党政机关、涉密单位计算机网络作为窃密主渠道,“钓鱼”邮件便是他们实施网络攻击的惯用手法。
“钓鱼”邮件是什么?
“钓鱼”邮件是一种常见的网络攻击手段。攻击者通常会伪造发件人地址和邮箱账号,诱使目标用户点击恶意链接或下载恶意文件,窃取用户凭证和数据资料等敏感信息,甚至入侵控制相关终端设备。
常见手法有哪些?
假扮官方实施欺诈。境外间谍情报机关会预先搭建一个与目标电子邮箱高度相似的邮箱登录界面,并伪装成邮件服务商,向指定用户发送虚假的“高风险账户警告信息”邮件。待目标对象点击后,“高仿”登录界面便会弹出,账号密码一旦输入,便会被境外间谍掌握。
案例一:2021年,我国某涉密军工企业工作人员收到了一封伪装成邮件服务商警告信息的“钓鱼”邮件,受诱导点击后导致工作邮箱账户密码泄露。境外间谍情报机关通过该密码登录其电子邮箱,窃取了大量敏感工作资料。
个性定制精准窃密。境外间谍情报机关会预先搜集、分析相关电子邮箱用户信息,筛选出有价值的目标,并根据其关注的热点事件、工作事项或个人事务,“定制化”设计邮件标题、内容,以降低目标对“钓鱼”邮件的防范心理,诱使其下载恶意攻击性文件,实现“精准”窃密。
案例二:2019年,某市政府部门工作电子邮箱收到一封伪装成某县委办发来的电子邮件,附件为“干部年度考核审批”。工作人员出于对辖区机关单位的信任,未加核实便点击了邮件内伪装成附件的攻击性文件,造成邮箱中的内部资料被窃。
窃取账号冒充身份。境外间谍情报机关还会利用盗取的个人账号进行窃密,通过“黑”进目标对象的电子邮箱或社交软件,向其好友、联系人等发送可能感兴趣的“钓鱼”邮件,利用其好友、联系人“不设防”的心理,达到窃取敏感信息或诱使下载恶意攻击性文件的目的。
案例三:2020年,境外间谍情报机关预先控制了某地党校教授的邮箱,利用其教授身份向邮箱中的联系人发送主题为“某全会精神深度解析”的邮件,相关收件人点击查看后导致多个邮箱资料被窃。
防范应对怎么办?
网络“钓鱼”作为境外间谍情报机关实施网络攻击窃密的主要手段之一,有着成本低廉、手法隐蔽、危害性强的特点。在当前网络窃密多发高发的态势下,我们在工作生活中要时刻保持警惕,提高防范应对能力。
增强安全意识。随着网络“钓鱼”方式不断更新,我们要学习应知应会网络安全知识,增强网络安全风险意识,善于识别网络攻击手段,避免“咬饵上钩”。
提高甄别能力。我们在工作生活中要注意甄别虚假信息,对于无法确定来源、疑似仿冒、索要账号密码等可疑邮件,不要轻易点击或打开其中的附件、链接,避免进入恶意链接或下载恶意文件。
完善安防举措。个人应设置具有较高安全性的登录密码并定期更新,配置并使用二次认证、异常登录报警等安全防护功能。相关单位要强化网络安防措施,启用有效的安全防护策略。同时,应安装并及时更新计算机、手机等终端杀毒软件,定期进行全盘体检杀毒,不给网络窃密者以可乘之机。
国家安全机关提示
没有网络安全就没有国家安全。公民若发现通过网络“钓鱼”邮件进行窃密活动的可疑情况,应及时拨打12339国家安全机关举报受理电话,或登录互联网举报平台(www.12339.gov.cn),或通过国家安全部微信公众号举报受理渠道,或直接向当地国家安全机关进行举报。
(来源:央视新闻 记者:宋琎)
中新经纬3月4日电 国家市场监督管理总局日前发布《2024年1月国内外产品召回信息》显示,2024年1月,中国、美国、欧盟、德国、英国、日本、韩国、澳大利亚实施汽车召回216次,召回数量909.96万辆(欧盟未公开数量)。 3 月 7 日消息,2024 款腾势 D9 于昨晚(3 月 6 日)正式上市,共推出了两种动力 8 款车型,售价 33.98 万元起。腾势今日宣布,新车上市 12 小时大定 11287 辆。2024 款腾势 D9 延续上一代车型的外观设计风格,全系标配电 据海关统计,2024年前2个月,我国货物贸易(下同)进出口总值6.61万亿元人民币,同比(下同)增长8.7%。其中,出口3.75万亿元,增长10.3%;进口2.86万亿元,增长6.7%;贸易顺差8908.7亿元,扩大23.6%。按美元 3月6日,全新第9代凯美瑞正式上市。在价格极度内卷的大环境下,作为合资标杆车型的凯美瑞,发布第9代车型无疑让市场竞争更加白热化。那么,第9代凯美瑞能否再续B级销冠的神话呢?这两天大家都在卷价格,首先 十四届全国人大二次会议解放军和武警部队代表团新闻发言人吴谦9日就军队代表热议建军一百年奋斗目标、中国国防费预算、近期美对台军售等有关问题答记者问。解放军和武警部队代表团 3 月 10 日消息,理想汽车在3月 1日推出了理想MEGA车型,这款车型将于明天开启交付,全国统一零售价55.98万元,目前相关展车、试驾车已陆续到达全国 464 家零售中心。官方表示,3月10日及之前大定用户以及预订用户都将 。本文链接:警惕“钓鱼”邮件,这份实用指南请查收!http://www.sushuapos.com/show-4-4037-0.html
声明:本网站为非营利性网站,本网页内容由互联网博主自发贡献,不代表本站观点,本站不承担任何法律责任。天上不会到馅饼,请大家谨防诈骗!若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。