2月7日晚間，博主王落北爆料，稱(chēng)B站公司內(nèi)部郵件存在釣魚(yú)鏈接，致員工受騙金額達(dá)8萬(wàn)元。
根據(jù)王落北的微博，“據(jù)粉絲爆料，1月5日凌晨，B站公司內(nèi)部郵件發(fā)了全員釣魚(yú)鏈接，多位同事中招，受騙金額總計(jì)8萬(wàn)左右。從5日凌晨2點(diǎn)到下午1點(diǎn)IT才把釣魚(yú)郵件刪除完。內(nèi)部沒(méi)有發(fā)全員郵件告知，導(dǎo)致不斷有人受騙。在員工接連受騙的情況下沒(méi)有第一時(shí)間通知全員。全員郵件也不發(fā)一個(gè)，一分錢(qián)賠償也沒(méi)有。”
當(dāng)前，網(wǎng)絡(luò)詐騙犯呈現(xiàn)專(zhuān)業(yè)化、組織化、細(xì)分化趨勢(shì)，釣魚(yú)郵件在黑灰產(chǎn)團(tuán)伙的手中演變出多種類(lèi)型，融入了各種生活工作場(chǎng)景。黑灰產(chǎn)以此博取信任，并從中獲利。作為重要溝通渠道的郵件正在成為滋生網(wǎng)絡(luò)詐騙的溫床。
釣魚(yú)郵件是指黑客偽裝成同事、合作伙伴、朋友、家人等用戶(hù)信任的人，通過(guò)發(fā)送電子郵件的方式，誘使用戶(hù)回復(fù)郵件、點(diǎn)擊嵌入郵件正文的惡意鏈接或者打開(kāi)郵件附件以植入木馬或間諜程序，進(jìn)而竊取用戶(hù)敏感數(shù)據(jù)、個(gè)人銀行賬戶(hù)、支付寶賬戶(hù)、郵箱賬戶(hù)和密碼等信息。
釣魚(yú)郵件的主要目的是要劫財(cái)。一種是直接釣魚(yú)，郵件中鏈接的假網(wǎng)銀、假網(wǎng)站，輸入了個(gè)人賬戶(hù)和密碼等信息，導(dǎo)致信息泄露造成經(jīng)濟(jì)損失；另一種是通過(guò)郵件發(fā)送木馬病毒，用戶(hù)即使發(fā)現(xiàn)是假網(wǎng)站，沒(méi)點(diǎn)擊，但郵件附件中的木馬病毒已經(jīng)入侵你的電腦中，監(jiān)控著你的電腦。當(dāng)你一旦登錄網(wǎng)銀等支付賬戶(hù)時(shí)，木馬病毒開(kāi)始傳輸你輸入的個(gè)人信息給不法分子。
這種套路看似簡(jiǎn)單，但由于設(shè)計(jì)十分精巧，受騙者眾多。騙子從“企業(yè)郵箱”這個(gè)最讓人放心的地方突破，增加可信度。由于企業(yè)郵箱安全性高，平時(shí)很多公司都靠這個(gè)來(lái)發(fā)布通知通告員工，所以員工收到后基本都不會(huì)懷疑，馬上打開(kāi)正文或者附件查看具體指引。
對(duì)此，新網(wǎng)企業(yè)郵箱安全團(tuán)隊(duì)提醒大家：
1、不要點(diǎn)擊來(lái)源不明的郵件附件，不從不明網(wǎng)站下載軟件。
2、郵箱市場(chǎng)良莠不齊，建議各企業(yè)對(duì)自身所用企業(yè)郵箱進(jìn)行全面檢查，必要時(shí)候選擇更加安全的企業(yè)郵箱來(lái)提升安全等級(jí)。新網(wǎng)企業(yè)郵箱基于專(zhuān)業(yè)產(chǎn)品設(shè)計(jì)的智能反垃圾郵件系統(tǒng)，可攔截過(guò)濾99.9%以上的垃圾郵件；采用業(yè)界先進(jìn)的防病毒引擎在線殺毒，實(shí)時(shí)更新病毒庫(kù)，確保郵件病毒查殺率>99.5%。可有效避免避免被侵入后發(fā)送詐騙郵件，導(dǎo)致員工上當(dāng)受騙。
3、提醒員工從正規(guī)渠道領(lǐng)取工資補(bǔ)貼，如接到類(lèi)似“掃描二維碼領(lǐng)取補(bǔ)貼”的郵件，及時(shí)向公司相關(guān)部門(mén)核實(shí)清楚，切勿輕易相信。
新網(wǎng)企業(yè)郵箱，24小時(shí)守護(hù)您的郵箱信息安全！https://www.xinnet.com/mail/mail.html