ZDNet至顶网软件频道消息:《迈克菲实验室威胁报告》显示,钓鱼诈骗仍然是入侵企业网络的有效手段。该实验室还发现:钓鱼诈骗邮件成功率高,80%企业用户未能识破诈骗伎俩。近年来,不法分子的邮件诈骗手段花样百出,有的伪装成某管理机构,并使用正式语气要求用户提供私密信息;有的则冒充用户的同事或朋友,骗取用户信息……
据统计,2005 年以来,因数据威胁而遭到攻击的个人数据记录超过 8.84 亿条,大部分用户根本无法辨别哪些电子邮件是有害的!这到底是什么原因呢?
原来,电子邮件也有「信封」和「信笺」的概念,但普通用户看不到电子邮件的「信封」,只能看到「信笺」上的收件人、发件人地址,所以黑客往往把「信笺」内的邮件地址写成用户信任的单位或个人,然后在邮件中加入恶意附件、链接吸引用户点击。一不小心,就会中招!
要辨别「信笺」里的电子邮件地址是不是合法来源,目前最有效的验证手段是:DMARC。DMARC协议,已经保护着19.76亿用户,占全球电子邮箱用户的三分之二。现在,Coremail的用户也可以获得强大保护!
国内知名邮件供应商盈世Coremail已经应用DMARC技术,并创新性推出首个“防诈骗邮件系统”。这个“防诈骗邮件系统”,能够识别并拦截伪造邮件和欺诈邮件,大大减少用户打开和阅读钓鱼邮件的可能性。
据悉,使用DMARC协议后,由于邮件发件方会通过特定方式(DNS)公开标明用到的发件服务器 (SPF),并对发出的邮件内容进行签名(DKIM),所以接收方收到该域名发送的邮件时,邮件系统就会进行校验,检测邮件的合法性。未能通过检查的邮件,接收方则会按照发件方指定的策略进行处理,譬如拒收或投入垃圾箱等,确保钓鱼邮件不能进入用户的收件箱或垃圾箱。
“有了这个数据反馈机制,收件方和发件方之间就可以互通消息,譬如发件方告诉收件方如何验证邮件、如何处理伪造邮件等”,盈世Coremail说,DMARC协议可以用户构筑起坚固的防诈骗保护墙。
为更好地保障用户信息和财产安全,盈世Coremail今年以来积极引入新技术、完善相关功能,提高防诈骗水平。除了DMARC技术外,盈世Coremail自主研发的反垃圾邮件系统、反垃圾邮件服务运营中心(CAC),也在帮助用户抵御垃圾邮件、伪造邮件的“侵犯”。现在,Coremail对垃圾邮件的正确捕获率高达99.95%,日均拦截垃圾邮件超过4亿封,居于国际领先地位。
为更好地预防诈骗邮件,专家还提醒称:企事业单位不仅要选择安全系数高的邮件系统,还要做好员工培训,教导员工不要轻易相信来历不明的电子邮件,不要随意下载邮件内容,更不要轻易打开邮件链接,以免上当受骗。
好文章,需要你的鼓励
临近年底,苹果公布了2024年App Store热门应用和游戏榜单,Temu再次成为美国下载量最多的免费应用。
云基础设施市场现在已经非常庞大,很难再有大的变化。但是,因为人们可以轻松地关闭服务器、存储和网络——就像开启它们那样,预测全球云基础设施开支可能非常困难。