全体师生：

11月15至21日，市网信办对我校开展为期7天的实网攻防演习。

请全体师生配合学校共同做到以下两个“拒绝”，切实保护好个人账户信息，与学校一道努力，做好抵御实网攻击的准备。

【提示一】拒绝点击来路不明的钓鱼邮件

来路不明的电子邮件，很有可能是不怀好意的钓鱼邮件！

请全体师生留意收到的来路不明的电子邮件，一定做到不点开，尤其避免点击该电子邮件中所携带的链接和附件。

切记学校是不会通过邮件向师生索要帐号密码的，如收到这类向您索要密码类的邮件，十有八九是钓鱼邮件，需谨慎处理。

不要在不明网站输入本人的账号密码，学校主域名为bwu.edu.cn ，在需要输入密码的页面，注意分辨地址栏是否为学校域名的网址，确认后再输入。如下图所示

【提示二】拒绝向陌生人提供自己的VPN登录账号

请全体师生警惕近期收到的各种形式获取您VPN账号的行为，如佯装学校或其他权威部门发放调查问卷、电话问询工作学业情况等方式索要账号，或在微信或QQ群中高价购买VPN账号等。

切实保护好个人信息，不将个人账号信息告知他人，尤其是陌生人！

信息中心

2021年11月11日

相关知识：如何识别钓鱼邮件

　　近年来，网络钓鱼电子邮件越来越普遍，也越来越难检测。事实上，网络钓鱼是 2020年最常见的在线欺诈类型，有近25万封网络钓鱼电子邮件被发送给不知情的受害者。
通过伪装成已知的权威人物、服务提供商或其他有效的电子邮件来源（例如，受害者的银行或雇主），欺诈者可以操纵用户进行投标：泄露用户名/密码、共享信用卡信息或披露其他关键数据。有些钓鱼邮件较容易识别，但总的来说，随着互联网用户对常见在线威胁的了解程度越来越高，网络钓鱼电子邮件的复杂程度也在不断发展。
因此，实施有效的帐户接管预防措施对于降低网络钓鱼攻击的风险和提高如何发现这些攻击的整体意识至关重要。

如何识别网络钓鱼邮件？

　　网络钓鱼邮件的内容会因恶意攻击者伪装的身份而有所不同。例如，攻击者可能会伪装成企业的银行，以操纵员工或用户泄漏其帐户登录详细信息。他们可能会冒充互联网服务提供商请求访问用户的桌面，可信同事请求金钱帮助，甚至是知名公司高管请求催开（不存在的）发票。

　　因为电子邮件地址通常是可公开访问的，所以网络钓鱼电子邮件总是会进入用户帐户。幸运的是，当今的反网络钓鱼、电子邮件安全和帐户接管预防解决方案在降低网络钓鱼电子邮件的风险方面非常有效。也就是说，企业应该培训他们的员工如何监控这些威胁，特别是要注意以下网络钓鱼电子邮件攻击的危险信号。

一、非典型的称呼

网络钓鱼电子邮件通常会以你意想不到的问候开头，例如“尊敬的帐户持有人”、“尊敬的先生或女士”或“尊敬的尊贵客户”。尽管攻击者可能会完全删除问候语并直接进入电子邮件正文，但更多情况下，他们会以缺乏任何个性化的问候语开头（例如，收件人的名字/姓氏）。网络钓鱼电子邮件通常是自动化发送的，攻击者可能会一次发送数千封电子邮件，希望吸引一些粗心的受害者。
二、大量错别字
语法错误是网络钓鱼邮件的明显标志。起草正式电子邮件的合法公司通常可能会在发送邮件之前更正任何明显的错误，而网络攻击者会在无意中包含拼写、语法错误。电子邮件副本也可能使用不当的用词或无意义的句子。
三、链接和域中的差异
网络犯罪分子通常会利用网络钓鱼邮件来诱骗读者点击恶意链接。这可能会造成灾难性的后果，因为该操作可能会打开包含恶意软件或恶意脚本的目标网页/资源，以获取用户详细信息。
几个关键的视觉信息可能暗示了一个潜在的网络钓鱼邮件攻击。链接可能是直接复制并粘贴到电子邮件正文中的按钮或图形，在这种情况下，它们可能看起来偏离中心、形状奇怪或格式错误。对于文本链接，用户应警惕带有隐藏或混淆URL的超链接，因为网络犯罪分子会使用各种方法隐藏恶意目标域，以免向用户泄露信息。
四、异常的紧迫感
网络犯罪分子会利用紧迫感来降低用户的警惕并促使他们迅速采取行动。这可能采用标记为紧急的电子邮件、要求立即回复或威胁采取进一步行动（例如，法律诉讼、收款、向执法部门报告）的形式。
五、可疑的电子邮件附件
网络钓鱼电子邮件通常会引导用户打开看起来无害的文件附件（例如，文档/PDF、电子表格或高分辨率图像）。但是，这些附件通常包含恶意软件，用于获取对用户计算机的后门访问权限。
六、要求提供付款信息或银行详细信息
重要的是要记住，现在大多数组织，无论是政府机构、服务提供商、银行还是其他企业，都不会通过电子邮件请求私人信息，这显然是出于安全和隐私方面的原因。因此，对信用卡信息、银行详细信息或账户访问的任何请求都应进行彻底审查。