不法分子利用诈骗邮件、钓鱼邮件来盗取企业机密文件和财产，严重威胁着企业的信息安全。针对近期常见的欺诈手段，整理了一些安全防范措施，帮助企业用户养成良好的邮箱安全使用习惯，提高安全防范意识，做到未雨绸缪。

不法分子一般的行骗流程是：

任意盗取一方帐号 => 监控邮箱中的邮件 => 设置自动转发或来信分类，登录被盗帐号删除关键来往邮件 => 在即将交易时，伪造收款方邮件谎称银行账户变更，让付款方将货款打入新账户。

如何避免上当受骗？看看下面邮箱安全使用指南：

管理员进行安全控制

l 登录安全控制

n 设置邮箱允许登录时间、IP限制、登录方式

n 授权邮箱登录短信提醒、登录验证码短信功能

l 邮件监控、审核

n 监控邮箱的往来邮件，为重要邮件做好备份

n 重要邮件，经过审核通过才予以发送、接收

l 密码安全策略

n 用户首次登录要求修改初始密码

l 邮件转发功能控制

n 自动转发设置控制，防止邮件被恶意转发

l 日常安全检查

n 邮箱操作记录，定期检查邮箱操作记录

邮箱初次使用时的安全设置

l 邮箱密码设置

n 使用未曾在其他网站注册过的密码。

n 密码长度超过8位，至少包括英文大小写和数字。

n 定期更换不相同的复杂密码。

l 邮箱绑定手机

n 开通短信验证，收取登录动态验证码。

n 开通登录短信提醒，登录动态进行及时短信提醒。

邮箱用户日常使用习惯

l 定期修改密码

l 定期检查邮箱设置——来信分类，自动转发，自助查询IP登录、发信、删信是否正常

l 电脑查毒，以防木马病毒

n 若您不小心打开了邮件中的未知链接或未知文件，建议您电脑全盘杀毒，以防木马病毒的侵袭。

l 留意发信人是否伪造——是否有代发标志，是否帐号相似

n 我司不会以升级等名义让您点击链接进而获取用户信息。如遇到此类邮件，请您将该邮件进行[举报垃圾邮件]。

n 收到关于支付的邮件时，请与对方电话沟通确认后再进行支付。

n 请您细心核实邮件地址，如www.microsoft.com可能会被伪造成www.micosoft.com等。

l 检查超链接地址——显示地址与实际地址是否一致

n 建议您不要随意打开可疑邮件中包含的链接地址。

n 若打开了链接，要注意是否需要输入个人信息，有关金钱、银行的网址开头是否含有https。

l 发机密性较高的邮件时，建议您使用邮件加密功能

l 涉及金钱交易时，请通过多个渠道联系对方并确认账号等信息

n 发现异常的情况请尽快向当地警方报案。

邮箱异常情况处理

l 邮箱帐号无法发信

n 请联系中资源企业邮箱官方客服（服务热线：400-8872-888；客服邮箱：VIP@laobanmail.com ）。

l 被提示无法发信有以下两种可能：

n 帐号因发送垃圾邮件被禁用——需要联系中资源企业邮箱官方客服进行解禁流程；

n 帐号当天发信量超过限制——建议一次性群发的收件人不要过多。

l 收到垃圾邮件

n 若是您注册过的网站推送的订阅邮件，可直接取消订阅；

n 若是不曾注册过的订阅邮件，可点击拒收或举报。

l 收到病毒邮件

n 系统检测出病毒邮件但清除失败，会将病毒邮件作为附件，发送病毒通知信；

n 系统未检测病毒邮件，但本地查杀出病毒，可将原邮件提交到客服邮箱进一步处理；

n 系统和本地都未检测出病毒，但怀疑是病毒邮件，可将原邮件提交到客服邮箱咨询；

n 下载后缀为zip的附件后需要查毒，切勿轻易打开执行文件（exe,src,com,dll等）；

l 收到钓鱼邮件

n 收到关于邮箱安全升级的邮件，请您认真核实发信人和邮件中的链接地址；

n 收到确认订单的邮件时，需要与相关人员核实订单事实；

n 收到需要在某个网址注册才能够进行交易的邮件时，切勿轻易使用企业邮箱帐号和密码注册。