当前位置 主页 > 本站WEB程序 > 安全 > IIS7网站监控 >
我们一般知道的第三方邮箱有:Spark、Airmail、Mailbird、YoMail、畅邮(Dreammail Pro)等等,那么如何知道自己的邮箱是否被劫持、监控呢?
你的常用邮箱发送检测邮件,若邮箱有很多个,请使用群发单显功能;
标题:标题含吸引人的关键词,如新的银行密码、公司通讯录、员工信息表等等;
插入:发信时勾选邮件追踪功能,邮件被阅读触发追踪记录,包含对方IP/设备/阅读时间等信息;
我们还是希望你的账户永远不会被劫持,保持关注该邮件的追踪记录,若阅读记录包含非你自己阅读行为信息,请立刻修改密码。
很多使用imap方式收信的用户反馈:已读邮件再次变为未读状态,建议按照以上流程进行确认,并修改密码。
如何应对?
修改密码:密码不要设置常用的密码,最好这个密码你自己都不记得,推荐工具:lastpass
两步验证:QQ邮箱/网易邮箱/Gmail等都有专用密码或授权码,建议开启;
加强网页安全:登录网页需短信或者其他相关验证的,建议全部开启,比如163邮箱,建议登录网页的短信验证开启,收信使用授权码验证。
防范钓鱼邮件:大部分攻击者并没有深厚的技术功底,所以钓鱼邮件是攻击者的首选,其伪装邮箱官方或者邮箱管理员名义给用户发送钓鱼邮件,邮件正文一般都会有链接,点开是邮箱官网高仿网站,诱导用户输入邮箱账号和密码,以此达到获取邮箱账户和密码的目的。
如何防范?
除非确认是邮箱官网,不在任何网站输入邮箱账号密码(重点防范高仿官网);
仅使用客户端进行邮件收发,并定期检测和修改密码;
不使用重要邮箱注册任何第三方网站,且使用的密码不得为常用密码,以防撞库。