编者按:在不知情的情况下,你的邮箱可能被他人盗用,而你的邮件也正在被自动转发,最终导致泄密。
昨日,朋友一打开个人邮箱马上吓了一跳,因为邮箱是空的。然后她着急地打开关联邮箱,却发现邮件全部被转发过来了。难道邮件“长腿”了吗?事实是朋友的邮箱被启用了“自动转发”功能。
这位朋友非常纳闷:邮箱被登录,邮箱功能被篡改,为什么自己毫不知情?
本来,“自动转发”功能是一个为用户提供便利的功能。譬如出差时,用户可以把公司邮箱的邮件转发到某个指定的外网邮箱,方便接收和处理。但近年来,这个功能被黑客用来窃取邮件内容。黑客盗用邮箱后,一般不留下明显的痕迹,而是利用邮件往来追踪业务,然后在现款交易阶段篡改邮件内容,或者使用名称极为相似的电子邮箱地址发送诈骗邮件。某些黑客还会利用“自动转发”功能将邮件转发到其他邮箱。
去年,就有黑客利用这种手法对大批外贸企业进行金融诈骗,导致企业损失高达上千万元。由于用户很少使用自动转发功能或设置过滤规则,导致用户很难发现自己的webmail是否启用了“自动转发”规则,黑客正是利用这种漏洞诈骗。
那么应如何防范?专家指出,针对这种新型的邮箱诈骗方式,除了通过加强邮箱的密码强度,选择更安全的企业邮箱外,也应提高对用户个人对邮箱安全的自主防范意识。
首先,如何知道您的邮箱已经被他人非法登录过?盈世iCoremail邮件系统云服务(超级企业邮箱)提供“异地登录提醒”功能,帮助用户确认上次登录是否安全。据介绍,盈世iCoremail会记录用户每次登录的IP地址,当使用“非常用IP地址”登录时,邮件系统就会自动发出提醒。如发现异常登录情况,用户可以马上更改密码,保护邮箱安全。iCoremail邮箱的管理员还可以把公司IP地址以外的任何IP地址都定义为非法,更智能地判断登录行为的安全性。
其次,盈世iCoremail配置的“自动转发提醒”功能,能够帮助用户加强电子邮箱的安全管理。据悉,iCoremail用户只要设置了“自动转发”或“过滤规则”,就会收到邮件系统的“转发设置”提醒和安全提示,及时发现潜在危险。
当邮箱开启“自动转发”设置后,或者在过滤规则条件中设置转发条件,盈世iCoremail就会弹出“转发设置”提醒,用户可以立刻判断自己的邮箱是否存在非法操作。专家提醒,如发现异常用户应第一时间采取保护措施,例如关闭“自动转发”设置、修改邮箱密码等。
编后语:iCoremail企业邮箱是中国最早的企业邮箱品牌之一,是盈世信息科技有限公司邮件服务产品。盈世专注邮件技术15年,自主研发的Coremail邮件系统是中国最权威的邮件系统,用户多达6亿。盈世Coremail为网易邮箱提供技术支持,并且为大量国家机关单位、高等院校、大型企业等搭建邮件系统:国务院新闻办公室、中国科学院、浙江省人民政府、广东省公安厅;清华大学、复旦大学、人民大学;交通银行、兴业证券;CCTV、新华社、中国日报;南方电网、宝钢集团、美的集团等等。