当前位置 主页 > 本站WEB程序 > 安全 > IIS7网站监控 >

    怎样查看自己的邮箱是否已被劫持 如何确定及预防自己邮箱被劫持

    栏目:IIS7网站监控 时间:2020-12-08 11:12

         我们一般知道的第三方邮箱有:Spark、Airmail、Mailbird、YoMail、畅邮(Dreammail Pro)等等,那么如何知道自己的邮箱是否被劫持、监控呢?

         你的常用邮箱发送检测邮件,若邮箱有很多个,请使用群发单显功能;

         标题:标题含吸引人的关键词,如新的银行密码、公司通讯录、员工信息表等等;

         插入:发信时勾选邮件追踪功能,邮件被阅读触发追踪记录,包含对方IP/设备/阅读时间等信息;

         我们还是希望你的账户永远不会被劫持,保持关注该邮件的追踪记录,若阅读记录包含非你自己阅读行为信息,请立刻修改密码。

         很多使用imap方式收信的用户反馈:已读邮件再次变为未读状态,建议按照以上流程进行确认,并修改密码。
         如何应对?
         修改密码:密码不要设置常用的密码,最好这个密码你自己都不记得,推荐工具:lastpass

         两步验证:QQ邮箱/网易邮箱/Gmail等都有专用密码或授权码,建议开启;

         加强网页安全:登录网页需短信或者其他相关验证的,建议全部开启,比如163邮箱,建议登录网页的短信验证开启,收信使用授权码验证。

         防范钓鱼邮件:大部分攻击者并没有深厚的技术功底,所以钓鱼邮件是攻击者的首选,其伪装邮箱官方或者邮箱管理员名义给用户发送钓鱼邮件,邮件正文一般都会有链接,点开是邮箱官网高仿网站,诱导用户输入邮箱账号和密码,以此达到获取邮箱账户和密码的目的。

         如何防范?

         除非确认是邮箱官网,不在任何网站输入邮箱账号密码(重点防范高仿官网);

         仅使用客户端进行邮件收发,并定期检测和修改密码;

         不使用重要邮箱注册任何第三方网站,且使用的密码不得为常用密码,以防撞库。