搜狐24名员工被邮件诈骗4万余元,解决邮箱诈骗难在哪儿

(原标题:搜狐24名员工被邮件诈骗4万余元,解决邮箱

(原标题:搜狐24名员工被邮件诈骗4万余元,解决邮箱安全问题到底难在哪儿?)

搜狐24名员工被邮件诈骗4万余元,解决邮箱诈骗难在哪儿

图源:图虫创意

记者 |姜菁玲

近日,国内头部邮件服务商搜狐公司内部遭到钓鱼邮件攻击。

一份微信群聊记录显示,5月18日,搜狐全体员工一早收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件,有员工按照附件要求扫码,并填写了银行账号等信息,最终不但没有等到所谓的补助,工资卡内的余额也被划走。搜狐员工收到的内部钓鱼邮件内容

搜狐24名员工被邮件诈骗4万余元,解决邮箱诈骗难在哪儿

消息曝出后,有关“搜狐员工遭遇工资补助诈骗,损失惨重”的话题也登上热搜。

数名搜狐员工向界面新闻记者证实确实收到了该邮件。一名搜狐员工表示,公司在18号早晨9点发布全员预警,请员工不要点击该钓鱼邮件。

搜狐24名员工被邮件诈骗4万余元,解决邮箱诈骗难在哪儿搜狐内部提醒员工请勿轻信

5月25日11时,搜狐公司CEO张朝阳发表微博称,事情并没有大家想象的那么严重,主要是一名搜狐员工的内部邮箱密码被盗,盗贼冒充财务部发信给员工。技术部门发现后紧急处理,总体资金损失总额少于5万元。该事件并不涉及搜狐对外的公共服务邮箱xyz@sohu.com。

随后,搜狐官方微博也发布了针对上述事件的声明,称共有24名员工被骗取4万余元人民币,目前正等待警方的调查进展和处理结果。

搜狐24名员工被邮件诈骗4万余元,解决邮箱诈骗难在哪儿搜狐官方微博声明

奇安信行业安全研究中心主任裴智勇告诉界面新闻记者,邮件攻击是针对企业最简单,但也最有效、最具迷惑性的攻击方法。每年被盗的各类邮箱账号数以百万计,这是安全管理疏忽的表现。

裴智勇称,搜狐所遭遇的情况是一起典型的OA钓鱼攻击事件。通常情况下,这种攻击的过程大致是这样的:攻击者首先盗取或恶意注册了一个公司内部邮箱,之后再用这个邮箱发邮件给其他员工,诱骗其在钓鱼网站(仿冒的公司邮件登陆页面)上输入账号和密码,从而骗取邮箱密码,攻击者盗取内部邮箱账号的过程,很有可能也是通过另一封钓鱼邮件完成的。

“电子邮件是最早的网络通信方式,设计之初并没有任何安全考虑,普通的电子邮件基本都是明文传输,而且没有加密校验的。邮件报文明文传输的本质是其容易被篡改的根本原因。”

裴智勇表示,目前大型邮件服务商都设置了很多安全机制来规避邮件被盗用修改的情况,比如,收邮件的服务系统可以向发邮件的服务系统发出一些验证信息,以确认邮箱或邮件来源是否可信。不过很多企业都出于各种原因,没有开启类似的校验功能。

邮箱业务是搜狐传统业务之一,该业务下分sohu免费邮箱,sohuVIP邮箱以及sohu企业邮箱等,搜狐电子邮箱服务也是国内最大的邮箱服务商之一。此次搜狐自身内网邮箱遭到攻击,也让邮箱的安全问题再次受到外界关注。

“企业应该部署邮件安全系统或邮件威胁识别系统。本次事件关联的企业,本身也是国内领先的邮件服务商,此类系统可能也是健全的。只不过,钓鱼邮件本身确实很难识别,难免会有漏网之鱼。”

据界面新闻了解,不仅是搜狐,多家公司员工都曾表示在内网收到过类似的钓鱼邮件,除了外部恶意攻击,还有一部分来自企业内部安全部门对员工的“钓鱼培训”,未经过考验,点击了邮件的员工将受到重点安全教育。

裴智勇亦表示,邮件攻击的发生一方面是企业自身安全管理疏忽的表现,而员工被钓鱼邮件所骗,也是自身安全意识不足的体现。因此,为了防范此类攻击,企业不仅需要部署邮件安全系统,还要经常进行员工安全意识教育,进行各类实战攻防演习。同时,企业邮箱系统需要开启强制弱口令检测,强制定期改密码,以最大限度的减轻邮箱盗号风险。

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 k0kaujt7@163.com 举报,一经查实,本站将立刻删除。
(0)

相关推荐

  • 淘宝销量排序有千人千面吗?千人千面是什么意思?

    一开始淘宝平台可以说是杂乱无章的,但是现在规则在慢慢的完善。淘宝店铺淘汰了一批又一批,留下的都是有自己优势的商家。这些商家的店铺也是千人千面,淘宝销量排序有千人千面吗?  

    2023年4月21日
  • 学生在手机上正规赚钱方法(怎样在手机上赚钱并且赚得快)

    今天分享一个快速赚钱的项目,新手也能快速上手,咱们说的是一个叫小红书平台的项目,接下来,跟大家聊聊,怎么样去做才能够赚钱。 首先是关于前期账号的一个准备以及养号,在刚注册初期和其他…

    2022年4月19日
  • 创业补助金哪里申请,创业补助金申请条件

    自主创业补助金在哪里申请   自主创业补助金在哪里申请      自主创业补助金在哪里申请,在现实生活中,国家是非常鼓励大学生创业的,所以有着自主创业补助金的支持,想申请补助金也需要走流程。为大家分享自主创业补助金在哪里申请。   自主创业补助金在哪里申请1      1、创业补贴需要持相关资料到注册地街道(镇)人力资源社会保障服务中心负责初审,区(市)公共

    2023年8月4日
  • 淘宝双12红包攻略分享,红包退款后可以重新用吗?

    淘宝双十二活动就要来临,怎么少得了红包来助阵呢?活动期间,红包将是备受消费者期待的一种优惠形式,毕竟动动手指就能得到红包,谁不想要?下面,我们分享双12红包攻略。  

    2023年2月5日
  • 淘宝提升销量被降权了怎么办?怎么处理?

    现在淘宝平台对店铺提升销量处理非常的严格,一旦被淘宝平台发现店铺提升销量,商家将面临淘宝平台的处罚,单品将被降权。商家被淘宝平台发现提升销量被降权应该怎么办呢?下面就来向大家具体介绍一下正确的处理方法。  

    2023年2月24日
  • 家乡创业做为什么,在老家创业

    回老家创业适合做什么   回老家创业适合做什么    回老家创业适合做什么,现在想要回乡创业的年轻人越来越多了。农村的却是具有很大的发展空间。在外一个人的生活时常感觉到孤独,内心的那种空洞唯有在家才能觉得落实,以下分享回老家创业适合做什么。 回老家创业适合做什么1    1、从事装修、建房、承包项目的职业,农村发展的这几年,返乡建房的人越来越多,而结婚去城里

    2023年6月6日
返回顶部