防範電子郵件社交工程的五大步驟
⭐計字第103024號 防範電子郵件社交工程的五大步驟 教育部將於今年五月及九月分兩次進行電子郵件社交工程的攻擊演練。 演練期間教育部將偽冒公務、個人或公司行號等名義發送惡意郵件給演練對象,當收件人開啟郵件或點閱郵件所附連結或檔案時,則分 別列入演練成績並統計惡意郵件開啟率及點閱率。郵件主題分為政治、公務、健康養生、旅遊等類型。 為提高本校電子郵件社交工程的演練成績。敬請全校同仁隨時留意「防範電子郵件社交工程的五大步驟」: 1. 與業務無關的電子郵件,請勿任意開啟,更不可逕行轉寄。 2. 來路不明的寄件者,其郵件請勿任意點閱,更不可任意開啟其附件檔案、執行檔或圖片。 3. 請勿點閱八卦主旨的郵件,這類郵件常切合時勢,故極易引誘使用者誤點該郵件。 4. 請關閉 Outlook Express 的預覽信件功能,使用 Outlook/Outlook Express 等信件預覽功能,將使對方系統判定為讀取信件,故請務必關閉 Outlook/Outlook Express 的"預覽信件功能"。 5. 於點擊郵件之前,隨時提醒自己,是否該郵件為上述的惡意郵件。 【常見社交工程測試郵件主旨】 【主題類別+測試郵件標題】 生活類-還在為返鄉訂不到票煩惱嗎? 高鐵預計四站! 知識類-你看得出她是機器人嗎 ?美麗程度媲美葉子媚! 科技類-線上就能觀看故宮收藏! 快看看~ 美女類-私底下你沒見過的正妹主播! 美容類-視力矯正又有新突破! 更快更準更無副作用! 旅遊類-台灣十大觀光小城 促銷好康優惠多! 時事類-油電雙漲 舊家電一年多付萬元電費! 財經類-電價敲定 67%
Read More