如何防范外贸邮箱被黑客侵入？

如何防范外贸邮箱被黑客侵入？

1. 设置强而独特的密码

这应该是您的第一步。 强密码应该足够长并包含大写字母、小写字母、数字和符号。 切勿使用弱密码。

请记住：网络犯罪分子有足够的耐心，并且会全天不断尝试破解您的密码。 他们还使用先进的算法，可以“每秒尝试数千万种可能的密码组合”。

不要使用你的任何名字，比如你的英文名，比如你的生日，甚至任何有意义的单词。 弱密码以及与自己信息的强关联通常是黑客破解邮箱的直接原因。

黑客常用的暴力破解账户密码的工具是字典攻击。 通过使用算法，黑客可以预先设置多个替代组合的字典，尝试从字典中的单词列表派生出数百种组合。

另外，请尝试使用从未在其他平台或产品上使用过的密码。 特别注意不要与社交平台使用的密码相匹配。

创始人马克·扎克伯格的个人资料和个人资料遭到黑客攻击，因为他使用了与 相同的（且极其脆弱的）密码。

不要选择记住登录账号和密码的浏览器，这样很容易被黑客利用工具获取信息。

以下是两个测试密码强度的网站：

注意：以蓝色点亮此网站部分中的每个项目。

推荐的安全级别为up 级。

不要使用组合规则。 如果您习惯使用某种组合创建密码，例如“网站名称”+“年份”，或“公司域名”+“年份”，以后就不要这样做了。

一旦攻击者使用的工具如此匹配，破解密码就会变得非常容易。

2.使用双因素身份验证

重要的事情说三遍！

绝对不建议使用免费邮箱，更不建议使用托管商提供的免费邮箱！ ！

绝对不建议使用免费邮箱，更不建议使用托管商提供的免费邮箱！ ！

绝对不建议使用免费邮箱，更不建议使用托管商提供的免费邮箱！ ！

至今仍有外贸公司将其用作企业邮箱。 我真的深信不疑。 我用不起一年18元的付费企业邮箱。 你是做什么外贸的？

原因我也说了，免费邮箱，安全性差，权限和身份认证都不好！

而且，最重要的一点是，对于免费邮箱，其他人可以很容易地模仿你的用户名来注册一个外观相似的邮箱。

例如，如果您的电子邮件地址是 ，诈骗者可以轻松地在互联网上注册用户名，从而使电子邮件地址非常相似。

对于付费企业邮箱，通常骗子无法添加与您的电子邮件具有相同域名后缀的电子邮件帐户，因为他没有破解电子邮件管理员的密码和权限。 即使他搭建了一个邮件服务器，直接使用SMTP发送邮件，无需认证，也没有办法让邮件后缀与你的一样，所以他只能注册一个非常相似的域名来仿冒。

所以，如果你的外贸朋友告诉你，骗子使用的邮箱地址很相似，只有一点点差别，你就问他差别在哪里。 可以得出结论：

如果前面的用户名不同，但后面的邮箱域名相同，那只能说明你的朋友使用的是这样的公共邮箱，任何人都可以注册用户名！

如果邮箱@符号后面的URL域名不同且非常相似，则说明骗子无法通过之前的方法进行仿冒，只能通过注册非常接近且相似的域名来仿冒您或您客户的电子邮件地址。 那么你的朋友使用的是公司邮箱。

如果你平时使用Gmail，请尝试启用两步验证（2-step），这样即使骗子窃取了密码，你也无法登录邮箱。

除了密码之外，您还可以通过电话身份验证强制登录。 您可以保存最常用的设备和浏览器，当您从新设备登录时，系统会提示您进行一系列身份验证。

请将您的手机号、易信、总单绑定到您的网易企业邮箱。 激活短信验证并接收动态登录验证码。 打开易信验证，接收登录动态验证码。 绑定总单并启用登录邮箱二次验证。

其实我们用的网银U盾就属于这种双重认证，用芯片来管理证书和密钥。

3、定期让企业邮箱管理员检查登录记录

很多付费企业邮箱都会记录登录IP和时间，甚至登录设备。 定期检查是否有可疑IP登录记录。

4. 大多数黑客会使用发件人的别名进行伪装

有时候，当你收到客户发来的电子邮件时，你看到发件人显示的是你普通客户的名字，所以你认为这是客户发来的，和平常一样。

然而，当您仔细检查电子邮件地址时，您会发现电子邮件地址与客户不完全相同的线索。例如：和

如果不仔细看的话，真的一眼看不出有什么区别。

5.定期检查电子邮件设置

主要检查邮件自动转发是否设置？ 所有电子邮件均转发至客户指定的邮箱。

除了自动转发之外，还要注意收到的信件是如何分类的。 例如，当客户向您发送电子邮件时，潜伏在您邮箱中的黑客设置了接收规则，客户的电子邮件会在某个类别或已阅读目录中自动接收（黑客稍后会删除这些电子邮件，然后使用虚假电子邮件冒充客户回复您的电子邮件）

当客户成功让客户发给您的邮件自动进入您企业邮箱中的某个邮箱目录时，骗子就会开始大胆操作。 例如，写一封电子邮件告诉你，你已经换了新的电子邮件地址，旧的电子邮件地址不再使用，以便你以后可以使用新的电子邮件地址与他联系。 然后您与诈骗者的邮箱进行通信。

而骗子甚至可能在您睡觉时利用您的邮箱给客户写邮件，写完发送后又从发件箱中删除。

或者使用假邮箱向客户发送电子邮件。 我设置了过滤规则和自动转发让你给这个客户发邮件，但是你发的邮件客户没有收到，就自动转发给骗子了。

还有一点需要注意的是：如果诈骗者监控您的企业电子邮件，诈骗者很容易冒充您，在您不知情的情况下向客户发送钓鱼邮件，而客户的计算机和电子邮件很可能会被诈骗者监控。

6. 邮箱中是否曾收到过要求重置密码的可疑邮件？

如果有来自您以前访问过的网站的密码重置电子邮件，则意味着黑客一直潜伏在您的邮箱中，试图更改您经常登录的某些网站的密码。

7、有足够的防范钓鱼邮件意识

花样太多，层出不穷。 。

就网络钓鱼电子邮件而言，键盘记录（也称为击键记录）是网络犯罪分子用来记录（或记录）键盘上的按键以获取有关用户的机密信息的方法。 这通常以隐藏的方式完成，因此使用键盘的人不会知道他们的行为正在受到监视。

欺骗点击也是网络钓鱼电子邮件最常用的方法之一。 同时，黑客可能会利用电子邮件的内容编织各种理由来说服您在网页上输入登录帐户和密码。

有时键盘无法成功记录你输入账户密码的行为，黑客还会在钓鱼邮件链接的网页或附件文件中绑定密码嗅探工具。 密码嗅探是在一些不太安全的网站上收集信息的另一种方法。 由于访问的数据可能不安全（例如未启用https），黑客可以利用工具轻松获取数据。

8. 您的企业邮箱域名有SPF记录吗？

如果你的邮箱域名解析时没有设置TXT的SPF记录，黑客就会利用这个机会注册类似的域名。

SPF记录其实就是服务器的DNS记录，原理其实很简单：

假设邮件服务器收到一封来自主机 IP 1.2.3.4 的电子邮件，并声称自己是发件人。 为了确认发件人不是伪造的，邮件服务器会检查SPF记录。 如果该域的SPF记录设置允许IP为1.2.3.4的主机发送邮件，则服务器认为该邮件是合法的； 如果没有，它通常会退回邮件或将其标记为垃圾邮件/网络钓鱼。

所以SPF是非常有效的，目前基本上所有邮件服务商都会验证。 如果您客户的企业邮箱域名也有SPF记录，那就相对安全了。

防止网络钓鱼电子邮件的类似电子邮件机制包括 DKIM 和 DMARC。 如果您还没有做相应的分析，可以咨询企业邮箱的技术客服如何做。

但请注意，SPF 并非 100% 有效。 其实能否真正发挥作用，取决于客户公司的域名解析是否也为邮箱做了SPF记录。

九、杀毒软件有时是没用的。 你知道特洛伊木马是免杀的吗？

不要以为你的企业邮箱被黑了，检测不到病毒，就说明电脑是干净的。 这个世界上有太多的事情是你无法理解的。 例如，在互联网上，有的黑客会出售一些木马反杀工具，这是高级黑客用来帮助木马绕过杀毒软件和防火墙的技术。

在暗网上，甚至还有控制各种智能硬件的工具，比如特斯拉汽车、GoPro眼镜、网络高清监控摄像头等。

因此，当你的邮箱被黑客入侵时，千万不要在受感染的计算机上更改密码，那是没有用的。 至少，你应该使用完全干净的电脑来登录和修改。

10.了解一些电子邮件安全知​​识

很多黑客的假冒邮件都是通过某个代理发送的，所以只要细心，就能发现问题。

如果是伪造的客户邮件，且伪造方式是第二种，即域名钓鱼，那么很明显是骗子通过邮件代理工具发送的。

此时，有时很容易看出Email中IP地址的问题。 例如，客户是美国客户，但对邮件进行IP追踪后，发现邮件发送服务器的IP在其他国家。

11. 有些骗子甚至会冒充您给客户打电话

我之前看过一个例子。 他的客户说有一个骗子冒充我的学生给他打电话。 好在客户认识老板，他就打电话给他们公司的老板求证。 这时他才知道这是一个骗子。

12.在邮件中设置一些小细节，并与客户商定一个“密码”

例如，某些单词故意写成比 e: 少一个字母。

有些骗子可能不注意，但总有骗子有足够的耐心和学习能力，仔细模仿你的写作习惯。 不是有一句话吗？ 流氓并不可怕，但他们是有文化的。

还有一招就是让客户在电脑上下载一个宋体文件，然后故意对要求付款的邮件中的某个词或者PI中的某个词使用宋体字体来设置字体，并与客户达成一致。 客户明白这是您写的电子邮件或您发送的 PI。

不知道这些技巧好不好用，我还没有尝试过。 但如果你觉得这些技巧方便好用，我会再添加一些技巧。

例如，大多数电子邮件都是HTML格式，因此在这封电子邮件的签名下添加一行，写下与客户约定的某个单词或句子，将字体设置为较小的尺寸，然后将颜色设置为白色以将其隐藏。

当客户收到一封要求付款的电子邮件时，左键扫描电子邮件签名下方的线条，看看是否有内容，然后他就知道这封邮件是您发送的还是骗子发送的。

有些伎俩确实超出了骗子的想象。 您可以在确认双方邮箱安全或通过电话达成协议后，制作带有说明的PDF文档并发送给您的客户。 这也可以作为一种预防措施。

然而这样做很麻烦。 毕竟，即使你这样提醒客户，但客户和供应商那么多，你的供应商发邮件的时候你可能会忘记检查。 所以想法是好的，但是实施起来还是有点麻烦。

嘿嘿，我还能想到更多的技巧，不过我没有尝试过，所以就不多说了。 说太多也不好，毕竟也许说者无心，但听者有心？

我还是建议一些基本的预防措施：首先，在公司网站的显着位置提醒所有潜在客户，这些客户在第一次与你合作时，不可能不看你的网站。

其次，在您的电子邮件的签名文件中，您还可以设置一个提醒句子，类似于我们不会随意更改公司名称和帐号，如果您遇到任何更改，请致电我们核实。 若特殊情况需要修改公司收款账号，我们会同时通过传真和电话通知您。

另外，PI也作为固定内容再次提醒客户。

这三个地方都提醒客户，再加上使用安全级别较高的专业企业邮箱，我想应该可以减少至少80%的悲剧可能性。

13. 黑客使用的技术有时超出你的理解范围

以前我一直以为那些利用钓鱼邮件用暴力工具进行扫描破解的都是假黑客。

但在这个行业中，也有一些技术高超的真正的黑客活跃着。

任何时候都不要放松警惕。 只要是涉及汇款的，哪怕多一确认。