搜狐全体员工遭遇邮箱诈骗,我们该如何防范?
午休起来发现搜狐上热搜了,看公告万幸没有造成巨大的损失。

分析细节,财务部某位工作人员的邮箱账号密码遭遇泄露,导致事情的发生。不排除账号密码未安全保存的可能。相信大家平时浏览一些站点的时候会看到提示该站点不安全,请勿输入账号等个人资料信息。

当浏览器出现此提示,表明:
1. 该网站的真实性身份未进行认证
2. 网站内容未加密保护,容易造成信息泄露
说明此网站没有部署SSL证书,我们不要在该网站上输入任何信息。
以及近期大家收到的“您的医保卡已禁用”短信,官方也下场辟谣为不实信息。

验证码短信,千万不要告诉任何人;
带链接短信,若办理业务需要,可在现场在业务员的指导下操作,或者打电话与对方确认信息真实有效,再进行点击。
钓鱼网站会迷惑我们的视线,页面展示内容与真实业务网站一模一样,例如知友微步在线回答中所展示的钓鱼界面与官方一模一样。

诱导我们输入银行卡号和交易密码,伺机进行违法犯罪。
遇到此类需要进官方网站办理业务,我们要做到以下几点:
1. 多方咨询真实网址具体是什么
2. 使用电脑端浏览器打开
3. 查看地址栏以https开头,并显示安全锁样式,查看SSL证书签发机构


希望大家对网络安全重视起来,不点击未知链接,保护好个人信息安全。