营口产险：老边支公司信息安全月宣传活动

近期集团拟进行钓鱼邮件演练，被钓鱼成功人员可能会被通报。所以，老边支公司特意组织了关于信息安全的宣传会议，向大家再次介绍钓鱼邮件的防范知识，请务必重视，谨防上钩。

    会议上特别介绍了什么是钓鱼邮件：黑客伪装成同事、领导、管理员等被信任的人或组织，通过发送电子邮件的方式、诱使员工回复邮件内容、点击邮件中的链接或者下载运行邮件附件，以达到窃取敏感信息、钱财或在设备上执行恶意代码的目的。这种攻击方式就是钓鱼邮件。

  怎样识别钓鱼邮件务必核对发件人地址：公司所有管理员或员工邮件后缀都是 @pingan.com.cn。若发件人的账号名为管理员等诱惑性名称，而邮件后缀名却不是 @pingan.com.cn，那么一定是钓鱼邮件。同时检查“收件人”及“抄送人”的邮箱地址；

如何防范钓鱼邮件：警惕带链接的邮件，陌生链接不要随意点击，注意仿冒域名、验证网站真实性。公司现大部分系统已能够单点登录，对要求输入账号密码的场景一定要慎重！与邮件发件人确认后再操作。

不随意下载附件，大部分钓鱼邮件的附件都是恶意代码，对于邮件附件一定要慎重下载。