#showMetaTags () #showHttpEquiv () #showStylesheets () #showJavascripts ()
热门问题 产品简介 迭代记录 阿里邮箱webmail5.0使用手册 特色功能使用指南 协同办公 邮箱使用 登录问题 写信和发信 收信和删信 网盘 邮箱使用安全 反垃圾/反病毒邮件 手机客户端设置 电脑客户端设置 邮箱设置 退信类型 邮件搬家 钉邮常见问题 域管简介 概览 组织与用户 安全管理 统计与日志 企业定制 邮箱工具 高级应用 集团邮管理 邮箱解析 邮箱其他问题相关指南
问题搜索:
请输入您的问题的关键词
阿里邮箱垃圾(钓鱼)邮件防范指引

尊敬的阿里邮箱管理员:

      根据系统监控预警,发现近期互联网垃圾邮件黑产活动非常频繁,黑客通过发送“重要通知”、“异常使用提醒”等主题的垃圾(钓鱼)邮件,引诱用户输入邮箱账号和密码,进而盗取账号密码信息。特此提醒广大用户,当收到类似不明来历的邮件时,请务必不要点击邮件正文中的链接或打开邮件附件,不要输入邮件账户和密码。

以下是部分典型垃圾(钓鱼)邮件样本截图:

样本1、假冒提醒“存储空间报警”

样本2、假冒提醒“异地登陆”

样本3、假冒提醒“账号封禁”

若是收到以上或其他类似垃圾(钓鱼)邮件,可以访问公司邮箱的webmail(官网登录地址:qiye.aliyun.com)或阿里邮箱官方客户端,对垃圾邮件进行举报

如已不慎通过邮件链接输入了账号密码,务必立即修改密码,用户可登录网页邮箱,  点击【设置】-【账户安全】,设置新的密码。

为进一步加强企业邮箱的使用安全,我们建议:

1、为账号绑定安全手机

1.1 管理员登入邮箱管理平台,点击【安全管理】-【密码策略】,启用策略“要求用户设置安全问题绑定安全手机”

1.2用户登录网页邮箱,  点击【设置】-【账户安全】,绑定安全手机。

 

2、启用定期修改密码策略

管理员登入邮箱管理平台,点击【安全管理】-【密码策略】,启用策略“定期修改密码提醒”

3、定期访问安全中心,查看是否存在可疑登录

管理员登入邮箱管理平台,点击【安全管理】-【安全中心】

4、做全员告知

提醒用户注意垃圾(钓鱼)邮件识别,不点击不明来历的链接地址,不透露邮箱账号密码信息;不打开未知来源邮件中的附件;如有大额汇款信息变更,电话与合作方做二次确认。