阿里企業(yè)郵箱垃圾/釣魚郵件防范指引

　　尊敬的阿里企業(yè)郵箱管理員：

　　根據(jù)系統(tǒng)監(jiān)控預(yù)警，發(fā)現(xiàn)近期互聯(lián)網(wǎng)垃圾郵件黑產(chǎn)活動非常頻繁，黑客通過發(fā)送“重要通知”、“異常使用提醒”等主題的垃圾(釣魚)郵件，引誘用戶輸入郵箱賬號和密碼，進而盜取賬號密碼信息。特此提醒廣大用戶，當(dāng)收到類似不明來歷的郵件時，請務(wù)必不要點擊郵件正文中的鏈接或打開郵件附件，不要輸入郵件賬戶和密碼。

　　以下是部分典型垃圾(釣魚)郵件樣本截圖：

　　樣本1、假冒提醒“存儲空間報警”

       樣本2、假冒提醒“異地登陸”

　　樣本3、假冒提醒“賬號封禁”

　　若是收到以上或其他類似垃圾(釣魚)郵件，可以訪問公司郵箱的webmail(官網(wǎng)登錄地址：qiye.aliyun.com)或阿里郵箱官方客戶端，對垃圾郵件進行舉報。

　　如已不慎通過郵件鏈接輸入了賬號密碼，務(wù)必立即修改密碼，用戶可登錄網(wǎng)頁郵箱，  點擊【設(shè)置】-【賬戶安全】，設(shè)置新的密碼。

　　為進一步加強企業(yè)郵箱的使用安全，我們建議：

　　1、為賬號綁定安全手機

　　1.1 管理員登入郵箱管理平臺，點擊【安全管理】-【密碼策略】，啟用策略“要求用戶設(shè)置安全問題綁定安全手機”

　　1.2用戶登錄網(wǎng)頁郵箱，  點擊【設(shè)置】-【賬戶安全】，綁定安全手機。

　　2、啟用定期修改密碼策略

　　管理員登入郵箱管理平臺，點擊【安全管理】-【密碼策略】，啟用策略“定期修改密碼提醒”

　　3、定期訪問安全中心，查看是否存在可疑登錄

　　管理員登入郵箱管理平臺，點擊【安全管理】-【安全中心】

　　4、做全員告知

　　提醒用戶注意垃圾(釣魚)郵件識別，不點擊不明來歷的鏈接地址，不透露郵箱賬號密碼信息;不打開未知來源郵件中的附件;如有大額匯款信息變更，電話與合作方做二次確認(rèn)。