如何识别及防范钓鱼邮件

近日刚刚看到西北工业大学发布声明，声称学校电子邮件系统遭受境外黑客组织和不法分子发起的网络攻击。来自境外的黑客组织和不法分子向学校师生发送包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息。

在大数据时代，我们每个人都可能会遇到钓鱼邮件，那么什么是钓鱼邮件？钓鱼邮件该如何识别及防范呢？

什么是钓鱼邮件钓鱼邮件，即一种伪造邮件，是指利用伪装的电邮，一般目的是用来欺骗收件人将账号、口令或密码等信息回复给指定的接收者，或附有超链接引导收件人连接到特制的钓鱼网站或者带毒网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码、账户名称及密码等而可能被盗取。

如何识别钓鱼邮件

1.仔细查看发件人的地址信息。如果是公务邮件，发件人多数会使用工作邮箱，如果发现对方使用的是个人邮箱帐号或者邮箱账号拼写很奇怪，那么就需要提高警惕。钓鱼邮件的发件人地址经常会进行伪造，比如伪造成本单位域名的邮箱账号或者系统管理员账号。

2.电话核实如果收到了来自你信任的朋友或者同事的邮件，但你对邮件内容表示怀疑，直接打电话向其核实。切记银行、政府以及学校等机构，不会通过邮件向用户索要帐号密码的，如收到这类向用户索要密码类的邮件，可能是诈骗邮件，需谨慎处理。

3.邮件是否带有超链接或附件如有，不要点击，特别是看似非常“正式”的通知邮件，需谨慎对待，可能是钓鱼邮件，当然其中除了自己发起的找回密码邮件除外