-
发件人的显示名，如“管理员”、“IT部”、“总经理”等，可以随便设置，不可轻信
-
检查发件人地址，防止伪造，如“l”变“1”、“m”变“rn”、“o”变“0”
-
管理员不会要求提供密码。遇到索要账号密码的电子邮件要提高警惕，切勿泄漏密码
-
通过电话、见面等方式联系管理员，当面确认邮件要求
账户劫持(Account Takeover，简称ATO) ，也称账号被控、账户接管、帐户盗用，指账户在未经本人许可的情况下，被其他人非法获取并使用。账号密码一旦被泄露或被窃取，将会导致账户被劫持。
分镜&作画：李琪
原文始发于微信公众号（中睿天下）：中睿微课堂 | 邮件安全典型陷阱之账密诈骗
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论