各位老师,同学:
近期,网络与信息中心发现有不法攻击者针对我校教师、学生电子邮件帐号进行钓鱼攻击,发送“需要紧急行动:按照国家网络管理局,账户即将冻结,请尽快遵守!”、“停止账号服务“、”更改邮件密码“等相类似主题的邮件,并且通过仿冒成学校教职工或系统管理员身份、伪造链接等手段,诱骗用户点击外部链接、提供电子邮件帐号、个人身份账号、银行卡、密码等个人信息。为防范此类攻击,保障广大师生用户的信息安全,网络与信息中心已针对此类攻击进行了安全防护,在此提醒各位老师、同学注意以下几点:
1、提升网络安全意识,谨慎核对电子邮件的发件人和收件人完整地址,不要被发件人名称误导。任何单位不会向用户索取电子邮件帐号及密码。不要轻信各种以管理员身份发送的重置密码、中奖信息、系统升级、账户即将冻结等通知,如需填写个人信息的,一定要认真核对网站的真实性。不要在外部网站输入任何用户名、密码信息。
2、提高电子邮件密码复杂度,密码设置要求:长度8位以上,字母、数字加特殊字符组合。请您一定要定期更换电子邮件密码,不可通过邮件内提供的链接进行修改。网络与信息中心将定期强制弱密码用户修改密码。
3、我校电子邮件是为全校师生工作、学习和科研服务,邮件处理后应及时删除,减少和防止信息泄露等风险。禁止使用邮件传递涉密信息。
4、尽量避免直接点击邮件中的链接;不要下载不认识的人发来的邮件的各类附件;即使是认识的人发来可疑或不合理的邮件,建议和对方先取得联系再做其他操作。不明来源的有关文档、邮件、压缩包等切勿点击下载,不要执行可执行文件。
5、查看电子邮件网页端提供的“自助查询”功能,查询邮箱登录情况,如存在不合理的异地登录,则电子邮件的登录密码可能已经泄露,应在另外的机器上及时修改密码,防止攻击者获取邮箱中的邮件、联系人等敏感信息,遏制黑客进一步的攻击渗透,同时联系网络与信息中心。
6、加强防范,安装和更新必要的杀毒软件。
7、您有任何疑问都可以发送邮件至客服中心信箱support@hit.edu.cn或者拨打0451-86414659联系我们,我们会第一时间为您解答。
网络与信息中心
2021年11月17日