邮箱安全隐患不仅可能会给企业造成经济损失还有可能影响企业形象。做好邮箱安全设置，了解邮箱安全知识很有必要！

　　首先是邮箱安全功能使用说明：

　　一、选择全程SSL登录，并在邮箱中开启手机短信或将军令二次验证服务，提高WebMail登录安全性二、灵活应用反垃圾/黑白名单功能，有效过滤垃圾邮件三、开启异地登录提醒功能，邮箱登录情况实时掌握四、 开启客户端授权码和安全锁功能，客户端和网页中给予文件双重防护五、使用SSL加密模式进行客户端设置，提高邮件在传输中的安全性六、定期修改密码，设置强密码，提高邮箱密码安全级别邮箱安全功能-管理员：

　　一、做好邮箱防伪造DMARC解析设置，同时，可在管理后台调整全域黑白名单及反垃圾规则二、建议设置定期修改密码及高强度密码规则，禁止客户端使用已过期密码三、如贵司IP为固定IP，建议开启IP登录权限，只允许在指定范围（IP段或地区）内登录邮箱四、针对不使用客户端收发信的用户，关闭其客户端登录权限五、删除或者禁用离职员工的邮箱或不使用的邮箱帐号钓鱼邮件什么是钓鱼邮件：

　　1.利用伪装的电邮，欺骗收件人将密码、口令等重要信息回复给指定接收者；2.引导收件人连接到特制的网页，输入帐号密码等信息盗取接收者信息。

　　什么样的邮箱容易被“钓鱼”？

　　在网络中过度曝光的邮箱容易被搜索和利用。

　　重灾区：外贸邮箱。邮箱作为外贸用户的重要沟通手段，所有业务基本都以邮件方式进行，很多骗子利用到这一点，通过网络或公司官网等搜索邮箱信息再往其发送钓鱼邮件。

　　钓鱼邮件的特征：

　　1.包含超链接或按钮；尤其注意“变色字体”以及单词不完整的链接。

　　2.以盗取用户邮箱帐号密码、或其它重要信息为目的。

　　邮箱被盗的三大表现

　　当邮箱处于不安全状态时，邮箱会出现这些提示信号，提醒您及时注意并做好相应安全措施邮箱被冒用的主要表现：

　　1.邮箱被伪造发信 ：冒用者邮箱地址与自己的邮箱地址完全一致，其隐藏了真实的发信地址。

　　2.相同的用户名 ：如用户发件人显示设置为“王小明”，实际地址为<wangxiaoming@xxxx.com>;但冒用者设置为：“王小明”实际地址却是<cesiyuxi@xxxx.net>。

　　3.相似的邮箱帐号：如，用户邮箱帐号为：wangxiaoming@xxxx.com；但冒用者设置为：wangxiaming@xxxx.com。

　　邮箱的异常的常见原因

　　1.长期未修改密码或使用弱密码à邮箱密码被暴力破解；2.收到钓鱼邮件à点击并链接/按钮输入邮箱密码等信息；3.常在浏览器中输入帐号密码，并勾选“记住密码”，浏览器cookie被盗取；4.帐号密码通过网络或其它不安全的渠道曝光；5.用户电脑或局域网中病毒。

　　邮箱安全的预防措施

　　1.设置高强度密码，并定期修改密码；

　　2.安装正版杀毒软件、反木马软件，减少邮箱在网络的曝光，以免被不法分子利用，冒用您的邮箱或向您的邮箱发送钓鱼邮件；3.定期清理游览器cookie，切勿选择自动记住密码；4.开启手机验证、将军令、客户端授权码等二次验证服务；5.如使用客户端，建议使用加密（SSL）设置；6.开启邮箱异地登录提醒功能；7.如是固定IP，可在管理后台设置IP登录权限，避免被异地登录；8.做好邮箱SPF和DMARC解析记录，预防邮箱出现被伪造的情况；9.留意邮箱登录记录、发信记录、来信分类、自动转发等设置是否出现异常；10.留意来往邮件，涉及资金方面的邮件，建议这段时间使用第三方通讯工具确认是否正常后，再继续进行。