搜狐邮箱也遭诈骗！拓波邮件提醒大家加强邮箱安全防护

5月25日，搜狐全体员工遭遇工资补助诈骗冲上微博热搜第一，搜狐全体员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的诈骗邮件，由于发件人的域名是正确的“sohutv-legal”，在邮件正文中再次标注来自搜狐财务部，经骗子伪装，这看起来应该是正常的内部邮件，因此有搜狐员工点进去，按照指示操作，填入了个人信息，结果银行卡上的余额被划走，损失逾4万元。

下图为网传搜狐内网诈骗邮件截图:

可以看到，这封诈骗邮件看起来非常真实，一位搜狐员工表示，“因为邮件后缀是公司邮箱，少了很多防备心理。”另一名员工表示，平时报销时也会提供银行卡号，这就像正常的内部流程，所以没有特别在意，因此上当。”

我们可以看到诈骗邮件从技术操作角度和仿真办公或生活场景都伪装的难以辨识，在现实网络环境中，诈骗邮件几乎会攻击每一台邮件服务器和每一个邮箱用户，因此拓波邮件提醒大家务必加强邮箱安全防护技术和手段，将邮箱诈骗安全隐患降至最低。

1. 严格禁止弱密码，采用双因子认证登录办公电脑或邮箱，例如强密码、短信验证、微信验证、UKey认证等。
2. 启用TurboGate邮件网关的邮箱防盗号功能，自动识别和禁止非法应用。
3. 实施严密的网络安全策略，防止病毒入侵办公网络设备，定期扫码病毒和木马。
4. 限制用户的邮件群发权限，禁止群发功能。
5. 部署TurboGate安全邮件网关，拦截从互联网上向邮件服务器的进行的各种威胁和攻击。
6. 内部群发邮件也通过TurboGate反垃圾邮件网关扫描检查安全性，拦截可疑邮件。
7. 自动删除邮件中包含或隐藏的超级链接。
8. 定期进行邮件安全演练，向全员培训邮件安全防护知识。

拓波软件致力于为客户提供高度安全的邮件系统解决方案，协助客户运维安全企业邮箱服务，欢迎用户直接联系拓波软件客户服务中心咨询详细的防邮箱诈骗安全方案。