[資安公告] 近日偽冒電子郵件系統訊息之釣魚信盛行,敬請提高警覺
近日發現以「您必須在72小時内,以有效資料進入國立政治大學電子郵件帳號兩次,將電子郵件帳號系統自動更新至新伺服器7.0...」等字眼,偽冒本校電子郵件系統訊息之釣魚信,若使用者不慎點擊信件中登入按鈕,將連結至與本校電子信箱登入網頁十分相似的假網站,誘導使用者登入以取得信箱帳號、密碼。
重點提醒如下:
(1) 開啟信件前,請務必留意寄件者信箱名稱,如本次社交工程信明顯非學校信箱寄出。
(2) 本校電子郵件不會以任何名義,如更新密碼、系統更新、擴充儲存空間等,通知使用者點擊任何連結或輸入帳號密碼。
(3) 若您已【點擊連結】或【輸入帳密】,請立刻【更改密碼】並執行【電腦掃毒】。(更換後之密碼,請不要設定成之前使用過的密碼。)
本次社交工程釣魚信,如下:
寄件來源信箱可判斷出明顯非本校信箱
點擊【登入】連結後,引導至偽冒之假網站
網址可判斷出明顯非本校網頁
更多電子郵件社交工程宣導資訊
https://cc.nccu.edu.tw/p/426-1001-88.php
瀏覽數:
分享