据统计,目前超九成的网络犯罪、网络诈骗是通过电子邮件进行的。据互联网犯罪举报中心(IC3)统计,只有10%的电子邮件攻击包含恶意软件;攻击者使用PDF或DOC文档,等用户安装时木马、勒索软件、病毒、广告软件和其他程序就会自动运行。
通过我们实际使用观测发现,电子邮箱只要在互联网上公布了,就有被攻击的风险,目前网易企业邮箱已经开发出可以识别这些尝试登陆的记录,并会通知给到用户,通过这些记录大家可以发现,很多账号在公布后就会马上被恶意登陆,所以从这可以看出,任何电子邮件的使用都存在风险,而企业邮箱更需要注意安全保密。
电子邮件成为网络攻击的天堂
安全制造商的研究人员分析了2018年1月至6月的5亿封电子邮件,发现101封邮件中就有一封明显是恶意的。去年,通过电子邮件发送的勒索软件占所有攻击的46%。
剩下的90%是钓鱼邮件,专门钓 “大鱼”,攻击者经常利用他们的同事、朋友或首席执行官的身份,在信件中添加虚假的访问页面和恶意链接,诱使用户点击,或要求受害者协助汇款,并提供财务、人员或他们自己的隐私信息。
恶意邮件泛滥
之前的研究也显示了类似的结果。安全厂商指出,垃圾邮件再次成为感染恶意程序的最佳途径,在垃圾邮件中包含的恶意附加文件中,zip、Doc、xls、PDF和7z五种文件格式占85%。与此同时,他还表示,虽然已经有很多关于这方面的报道,但变相诈骗CEO的现象依然猖獗。领导的权威使员工容易失去警惕性,几个数字就能骗走巨额的钱。非常需要警惕。
网易企业邮箱提醒您如何保护自己的企业财产?
1、 及时更换密码。不少客户在密码被盗以后才想起要把自己的初始密码改掉,这大大增加了被盗号的风险
2、 限制异地登录。可以有效防止盗号者随意破解尝试。
3、 开通手机二次验证,登陆时需要提供验证码
4、客户端开通授权码,保证客户端安全
5、关闭网页客户端登录权限,使用网易邮箱大师专有协议,通过二次验证,全面保证邮箱使用安全