360數科信息安全小組日前在《信息安全月刊》披露1月公司信息安全治理最新數據：捕獲詐騙風(fēng)險12萬(wàn)條，攔截風(fēng)險借款39次，提醒用戶(hù)268萬(wàn)次。與此同時(shí)，信息安全小組對近期高發(fā)的釣魚(yú)郵件詐騙作出預警，表示該騙局通過(guò)黑客偽裝成熟人發(fā)送郵件，獲取姓名、身份證號、手機號、銀行卡號“個(gè)人信息四要素”以實(shí)施詐騙，迷惑性極強，已有不少人中招。特別提醒大家不要隨意打開(kāi)不明郵件、不點(diǎn)擊鏈接、不輕易透露個(gè)人信息。

　　據了解，360數科信息安全小組每月以月刊方式向全員介紹公司在數據安全方面發(fā)布的最新管理制度、開(kāi)展的培訓活動(dòng)和行動(dòng)舉措以及內外部風(fēng)險防御數據，督促、匯報數據安全法在公司的推進(jìn)和落實(shí)。

　　據信息安全小組成員介紹，釣魚(yú)郵件是指黑客偽裝成同事、合作伙伴、朋友等熟人，通過(guò)發(fā)送電子郵件的方式，誘使對方回復郵件、點(diǎn)擊嵌入郵件正文的惡意鏈接或者打開(kāi)郵件附件以植入木馬或間諜程序，進(jìn)而竊取用戶(hù)敏感數據、個(gè)人銀行賬戶(hù)和密碼等信息，或者在設備上執行惡意代碼實(shí)施進(jìn)一步的網(wǎng)絡(luò )攻擊活動(dòng)。

　　360數科安全專(zhuān)家指出，釣魚(yú)郵件獲取個(gè)人信息是黑灰產(chǎn)數據販賣(mài)產(chǎn)業(yè)鏈的冰山一角，也是電信詐騙犯罪的一環(huán)。黑產(chǎn)團伙獲取個(gè)人信息后會(huì )有專(zhuān)門(mén)的販賣(mài)團伙將信息明碼標價(jià)打包賣(mài)出，也會(huì )有團伙通過(guò)數據“撞庫”的手段竊取更多個(gè)人信息。360數科信息安全知微實(shí)驗室發(fā)布的《黑灰產(chǎn)數據流轉分析報告》指出，不法分子購買(mǎi)個(gè)人數據后，利用數據進(jìn)行精準詐騙、敲詐勒索、盜竊賬戶(hù)、惡意營(yíng)銷(xiāo)、惡意刷量甚至從事洗錢(qián)等違法活動(dòng)，危害極大。

　　對此，360數科安全專(zhuān)家提醒大家要提高個(gè)人的信息安全意識，涉及需要填寫(xiě)個(gè)人信息的郵件，一定要仔細辨別是否為公司內部郵件，必要時(shí)可向公司相關(guān)同事確認，以免發(fā)生不可預知的后果，并為大家總結出“八看”防范釣魚(yú)詐騙攻擊。

　　一看發(fā)件人地址，查看郵件域名是否正確，注意拼音拼寫(xiě)是否異常；二看收件人地址，群發(fā)郵件收件人非同一組織或有陌生人時(shí)，一定再三確認；三看發(fā)件的日期，公務(wù)郵件非工作時(shí)間，需要提高警惕；四看郵件標題，管理員、通知、會(huì )議日程等關(guān)鍵詞需仔細甄別；五看正文措辭，制造緊急氣氛、使用泛化問(wèn)候的應繃緊弦；六看正文目的，索要密碼、個(gè)人信息、轉款匯款要當心；七看正文內容，鏈接點(diǎn)擊要謹慎，不點(diǎn)垃圾郵件“退訂”功能；八看附件內容，下載附件、執行附件文件前務(wù)必進(jìn)行安全掃描。

?