隨著社交工程攻擊手法的日益成熟，郵件幾乎真假難辨。境外APT組織利用疫情防控等當下熱點作為郵件主題，瞄準郵箱持續反復開展攻擊釣魚郵件攻擊。
 據韓聯社28日報道，韓國信息安全服務商ESTsecurity公司當天表示，有黑客組織冒充韓國最大門戶網站NAVER旗下新聞服務，向韓國國內朝鮮問題專家發送郵件，內容是為前總統盧泰愚吊唁的信息，以此降低收件人的警戒心。
報道稱，該郵件內容為盧泰愚的女婿、SK集團會長崔泰源前往首爾大學醫院殯儀館吊唁的新聞，降低了收件人的警戒心。郵件還附有假鏈接，若收件人點擊該鏈接，其IP地址和網頁瀏覽器等部分信息可能被泄露，同時被植入黑客的惡意軟件。該公司表示，考慮到該郵件域名為保加利亞郵件服務“mail.bg”，曾多次被用于疑似朝鮮黑客組織發起的網絡攻擊。
對于此次事件，ESTsecurity公司表示，已經對新發現的惡性釣魚地址進行緊急更新，并與相關部門緊密合作，防止損害進一步擴大。另外，該公司還警告民眾，對來路不明的郵件一定要慎之又慎。
竊取用戶敏感數據、個人銀行賬戶和密碼等信息，或者在設備上執行惡意代碼實施進一步的網絡攻擊活動，形形色色的釣魚郵件讓人防不勝防，也令人深惡痛絕。
國家互聯網應急中心和網絡機構的安全專家在此提醒說，遇到釣魚郵件不要慌，“五看”可識別其真面目。
１．看發件人地址。如果是公務郵件，發件人多數會使用工作郵箱，如果發現對方使用的是個人郵箱賬號或者郵箱賬號拼寫很奇怪，那么就需要提高警惕。
２．看郵件標題。大量釣魚郵件主題關鍵字涉及“系統管理員”“通知”“訂單”“采購單”“發票”“會議日程”“參會名單”“歷屆會議回顧”等，收到此類關鍵詞的郵件，需提高警惕。
３．看正文措辭。對使用“親愛的用戶”“親愛的同事”等一些泛化問候的郵件應保持警惕。同時也要對任何制造緊急氣氛的郵件提高警惕，如要求“請務必今日下班前完成”，這是讓人慌忙中犯錯的手段之一。
４．看正文目的。當心對方索要登錄密碼，一般正規的發件人所發送的郵件是不會索要收件人的郵箱登錄賬號和密碼的，所以在收到郵件后要留意此類要求避免上當。
５．看正文內容。當心郵件內容中需要點擊的鏈接地址，當心垃圾郵件的“退訂”功能，有些垃圾郵件正文中的“退訂”按鈕可能是虛假的，點擊之后可能會收到更多的垃圾郵件，或者被植入惡意代碼。
新網企業郵箱基于專業產品設計的智能反垃圾郵件系統，可攔截過濾99.9%以上的垃圾郵件；采用業界先進的防病毒引擎在線殺毒，實時更新病毒庫，確保郵件病毒查殺率>99.5%。以強大的技術保障和優質的配套服務給企業用戶帶來快速、穩定、安全的暢“郵”體驗。
目前，新網企業郵箱免費試用活動正在火熱進行中點擊鏈接申請試用，即可開通為期6個月的免費企業郵箱服務。
https://www.xinnet.com/mail/mail.html