廣告信件攔截與社交工程

廣告郵件攔截

為防堵日益嚴重的廣告信件問題,提升電子郵件使用效益,電算中心針對教職員電子郵件帳號執行廣告信件攔截過濾, 目前已建置攔截過濾系統
spam.tcu.edu.tw

1.同仁可入電子信箱之帳號與密碼, 進行郵件過濾設定, 或查詢被阻擋之信件

螢幕快照 2015-11-19 下午5.03.10

螢幕快照 2015-11-19 下午5.03.35

防範電子郵件社交工程

我為何會收到這封郵件?

  1. 這是第一步,也是最容易的一步,強烈建議一定要徹底執行,也就是『誰寄信給我』、『寄件者是誰』
  2. 需要注意的是『寄件者名稱』、『寄件者郵件地址』是可以假造的。
  3. 我是不是應該收到這封郵件?
  4. 需要注意的是『郵件內容』,包含郵件主旨及信件內容。
    • 是不是跟我有關聯?
    • 內容是否合理?
    • 有沒有威脅利誘的字眼?
    • 有沒有詐騙的可能?
    • 我是不是有必要開啟附件或點選連結?
  5. 真正危害的動作是開啟附件或點選連結讓電腦被植入惡意程式。

常見釣魚信件標題範例

  1. 地震時如何有效的保護自己
  2. 上海世博會 台灣館 天燈造型 驚艷全場
  3. 我家有小車神~七歲展現停車特技的小女孩!
  4. 美《時代》百大人物 愛心婦陳樹菊入列
  5. 201順向坡位置大分析
  6. 史上最難搶「鐵」飯碗 錄取率僅1.25%
  7. 您的報稅內容正確嗎?申報綜所稅 7大錯誤必罰!
  8. 年後甩油大作戰!
  9. 祝大家新春愉快
  10. 【HiNet 旅遊網首發團】 獨家限量獨享好康 超低價!
  11. 快!!PCHome標錯價,撿便宜手腳要快!!

防範社交工程的電腦設定

  1. 電腦使用環境維護
    •  執行各種應用程式、系統之更新
    • 安裝防毒軟體,並更新病毒碼
    • 設定個人防火牆
  2. 電子郵件軟體安全性設定
    • 取消電子郵件預覽功能
    • 使用純文字模式察看信件
  3. 防止垃圾郵件
    • 設定垃圾郵件過濾機制
    • 信件伺服器及個人軟體設定