教育数字化知识图谱

近日，我校部分邮箱收到以“薪资及年终奖调整”、“补贴申领”等为主题的钓鱼邮件，攻击者盗用我校个人用户邮箱账号，仿冒“学校财务处”，诱导收件人点击正文里的链接“登录认证”，提交自己的微信账号密码等个人信息。

请大家在收到这类邮件时加强警惕，切勿轻信邮件内容，谨慎对待邮件内链接、二维码和附件。 如果已经点击链接、扫描二维码、或下载了附件，提交了个人账号密码信息，请立即修改相关密码及邮箱密码，删除附件，并对电脑或手机进行杀毒。

（以下案例邮件由我校邮箱用户提供 ）

案例 1

案例 2

案例 3

案例 4

钓鱼邮件辨别 Tips

1 、确认发件人邮箱地址

邮箱显示的名称是可以自定义的，邮箱地址后缀名才能用来确认是否是官方邮箱。不要被显示的发件人名称迷惑，学校邮件系统管理员账号为 admin@sppc.edu.cn 。

2 、邮件内容要多思考

黑客经常盗用真实邮箱发送钓鱼邮件，但非业务部门官方邮箱地址、无落款、有错别字、有错误的部门名称、带有威胁的语气等反常细节都可以帮助你分辨是否是钓鱼邮件！

3 、找相关部门核实

打开不明链接、下载不明附件、扫描二维码前一定要三思！自行无法甄别真伪的邮件，可联系相关业务部门或信息化办公室确认邮件真实性。

4 、谨慎对待附件链接

尽量避免直接点击邮件中的链接，对待邮件中的网络链接，需再三确认发件人邮箱地址是否正正确，确认链接的网站地址是否官方，确认链接点击是否必要后，不要在其他网站输入自己的账号密码。

5 、不对“熟人”邮件放松警惕

攻击者常利用组织内成员发送钓鱼邮件，如果收到了来自信任朋友或部门的邮件，对邮件内容怀疑需要主动联系进行核实，三思而后行，更不要急于下载相关附件，警惕关键字眼。

联系我们

有疑问或困难，欢迎现场或电话咨询 信息化办公室。

电话： 02165682731

地址：水丰路校区教务楼208