近期集團(tuán)擬進(jìn)行釣魚(yú)郵件演練，被釣魚(yú)成功人員可能會(huì)被通報(bào)。所以，老邊支公司特意組織了關(guān)于信息安全的宣傳會(huì)議，向大家再次介紹釣魚(yú)郵件的防范知識(shí)，請(qǐng)務(wù)必重視，謹(jǐn)防上鉤。

    會(huì)議上特別介紹了什么是釣魚(yú)郵件：黑客偽裝成同事、領(lǐng)導(dǎo)、管理員等被信任的人或組織，通過(guò)發(fā)送電子郵件的方式、誘使員工回復(fù)郵件內(nèi)容、點(diǎn)擊郵件中的鏈接或者下載運(yùn)行郵件附件，以達(dá)到竊取敏感信息、錢(qián)財(cái)或在設(shè)備上執(zhí)行惡意代碼的目的。這種攻擊方式就是釣魚(yú)郵件。

  怎樣識(shí)別釣魚(yú)郵件務(wù)必核對(duì)發(fā)件人地址：公司所有管理員或員工郵件后綴都是 @pingan.com.cn。若發(fā)件人的賬號(hào)名為管理員等誘惑性名稱(chēng)，而郵件后綴名卻不是 @pingan.com.cn，那么一定是釣魚(yú)郵件。同時(shí)檢查“收件人”及“抄送人”的郵箱地址；

如何防范釣魚(yú)郵件：警惕帶鏈接的郵件，陌生鏈接不要隨意點(diǎn)擊，注意仿冒域名、驗(yàn)證網(wǎng)站真實(shí)性。公司現(xiàn)大部分系統(tǒng)已能夠單點(diǎn)登錄，對(duì)要求輸入賬號(hào)密碼的場(chǎng)景一定要慎重！與郵件發(fā)件人確認(rèn)后再操作。

不隨意下載附件，大部分釣魚(yú)郵件的附件都是惡意代碼，對(duì)于郵件附件一定要慎重下載。