2016年12月，蕪湖某外貿(mào)服裝公司，因郵箱被盜，導(dǎo)致丟失貨款20000美金；2016年1月，浙江龍游一家外貿(mào)公司因郵箱被盜，被詐騙8000美金；2016年7月，廣東湛江某電子元器件廠商，因郵箱被盜，損失貨款70000余元；2017年5月，“芭比娃娃”遭遇郵箱詐騙 320萬(wàn)美元贓款被發(fā)往溫州…
越來(lái)越多的事件告訴我們，不法分子還是無(wú)孔不入，花樣百出，利用用戶的使用習(xí)慣或產(chǎn)品本身的漏洞，一次次的進(jìn)行網(wǎng)絡(luò)詐騙，并一次次的成功。
那些騙子，大多都是利用病毒和木馬，獲取了受騙者郵箱的密碼信息。等到受騙者和客戶簽訂合同，準(zhǔn)備付款的時(shí)候，通過(guò)郵件形式發(fā)送更改賬號(hào)信息的郵件，導(dǎo)致客戶或受騙者的貨款被騙。由于往來(lái)郵件地址都是一樣，往往讓人防不勝防。
網(wǎng)易企業(yè)郵箱這邊，來(lái)跟您聊聊關(guān)于郵箱被盜的處理方案。
我們先來(lái)了解一下，通常被盜郵箱用戶，有以下哪些特點(diǎn)：1.對(duì)于郵箱賬號(hào)安全意識(shí)比較薄弱。2.郵箱賬號(hào)對(duì)外公布。3.平時(shí)或接收到一些詢價(jià)的郵件，不會(huì)辨別這些郵件中包含的惡意鏈接等的危險(xiǎn)性。4.以郵箱容量已滿，公司內(nèi)部OA/EIMS系統(tǒng)升級(jí)為由，借用官方客服或者管理員的身份讓提供郵箱相關(guān)的信息（賬號(hào)、密碼等個(gè)人信息）。
當(dāng)我們覺(jué)得自己郵箱有異常時(shí)，懷疑是否被盜的時(shí)候，應(yīng)該使用以下通用的檢查方法。
1.查看登錄日志，是否存在國(guó)外IP登錄記錄，尤其是41開(kāi)頭的IP。
2.查看自動(dòng)轉(zhuǎn)發(fā)設(shè)置，用于持續(xù)跟進(jìn)業(yè)務(wù)進(jìn)展，必須停掉。
3.查看來(lái)信分類，用于自動(dòng)刪除特定用戶的郵件，以及設(shè)置自動(dòng)轉(zhuǎn)發(fā)。
4.查看過(guò)往郵件，是否存在偽造客戶身份的郵件。
如果檢查過(guò)以上步驟后還不放心的，或者真的發(fā)現(xiàn)被盜的情況，我們可以再去進(jìn)一步用以下方法處理。
1.開(kāi)通二次驗(yàn)證，當(dāng)前有短信驗(yàn)證，將軍令。
2.管理后臺(tái)設(shè)置IP登錄限制，設(shè)置黑名單，把41段的IP封掉，或者辦公室IP可以登錄郵箱。
3.刪除異常配置，檢查網(wǎng)頁(yè)上的異常設(shè)置，并及時(shí)刪除。
4.重裝系統(tǒng)，確保清除操作系統(tǒng)的木馬。
5.請(qǐng)不要在電腦上保存密碼，包括瀏覽器和客戶端。
6.請(qǐng)?jiān)诠芾韱T平臺(tái)使用“IP登錄管理”功能，限制用戶登錄IP
那我們?cè)撊绾晤A(yù)防被盜呢，該注意些什么？
1.回復(fù)郵件地址時(shí)候注意收件地址的變更，很多冒用是更改了reply-to的地址，會(huì)導(dǎo)致回復(fù)郵件回復(fù)至了盜用賬號(hào)的地址上。
2.涉及錢(qián)款交易等最好經(jīng)過(guò)二次聯(lián)系方式確認(rèn)
3.郵件來(lái)往時(shí)候注意細(xì)微的地址變更。
4.檢查賬號(hào)的黑名單設(shè)置 <我這里有發(fā)現(xiàn)用戶的重要客戶被拖到黑名單中，所有郵件都會(huì)被系統(tǒng)刪除掉。
以上，就是關(guān)于郵箱防止被盜的操作知識(shí)，希望能對(duì)您有所幫助！
