每周一喂丨如何规避钓鱼邮件的风险-安e理财

关于钓鱼，中国古代有一个很著名的故事，就是姜太公钓鱼——愿者上钩，讲述的是姜子牙钓鱼时用直钩并且不挂鱼饵，最后引得周文王拜师，成就一番大业的故事。

但是我们都知道，钓鱼怎么能不用鱼饵，像姜太公这样的故事几千年仅此一例。但在互联网普及的21世纪，却出现了很多不用鱼饵的“垂钓人”~

今天，e小安要讲的就是这些不用鱼饵，用邮件进行“钓鱼”的行为！

钓鱼邮件，指利用伪装的电子邮件，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，比如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而被盗取。

钓鱼邮件的主要特点：

以某管理机构的身份，使用正式的语气，邮件内容涉及到账号和口令。

电脑防御能力弱的用户，只要点开了假网银的界面，电脑就会被植入木马或间谍程序。

任意网银用户在该机上使用网银时就会被这些恶意程序监控到，并以数据包的形式传到不法分子预先设定的邮箱里。

钓鱼邮件，主要有以下几种伪装形式：

● 伪装成邮箱服务器，发送邮箱不安全等提示，要求点击链接进行验证

● 伪装成客户，发送的附件伪装为压缩文件（word excel等），但后缀并不是它们

● 伪装成买家，要求点击邮件里的链接查看需要购买的产品信息

● 伪装成相关商户平台服务商，要求你输入相关的账号和密码

● 发布中奖信息链接，要求点击链接查看兑奖流程

那么，我们该如何规避钓鱼邮件带来的风险？

1、尽量避免直接点击邮件中的网络链接

2、回复邮件时，如果回复的地址与发信人不一致，要谨慎对待

3、对于要求提供任何关于自己隐私（如 账号名、口令、银行账号等）的邮件，要谨慎对待

4、不要使用很简单的口令，如全部是数字、生日等

5、尽量不要使用同一个口令，不同的账号，使用不同的口令