外贸部培训--防钓鱼保安全
钓鱼邮件应急预案
钓鱼邮件应急预案钓鱼邮件是指通过欺骗手段，诱导接受邮件的人点击恶意链接或提供敏感信息的一种网络诈骗手法。
钓鱼邮件的数量和频率在近年来不断增加，给个人和企业的信息安全带来了严重的威胁。
为了应对钓鱼邮件的风险，制定和实施一份全面的应急预案显得尤为重要。
本文将针对钓鱼邮件应急预案给出一些建议和具体操作措施。
一、鉴别钓鱼邮件1.检查发件人的邮件地址：仔细核实邮件发送者的地址是否与真实的机构相关。
注意查看邮箱后缀是否与官方邮箱匹配。
2.查看邮件的语法和拼写错误：很多伪造的邮件由非英语母语的人发送，因此常常存在明显的拼写和语法错误。
3.留意邮件的紧急性：钓鱼邮件通常会制造一种紧迫感，要求立即行动。
要保持冷静，不要匆忙点击链接或提供个人信息。
4.质疑邮件中的链接和附件：不要轻易点击来自不明来源的链接，也不要打开可疑的附件。
可以悬浮在链接上观察其真实地址，或使用可信的杀毒软件扫描附件。
5.确认邮件内容的真实性：多数情况下，官方机构不会通过邮件要求验证个人信息或密码。
如果有疑问，可以通过其他可靠渠道核实。
二、处理收到的钓鱼邮件1.不要点击链接或下载附件：如果怀疑邮件是钓鱼邮件，应避免点击其中的链接或下载可能存在的恶意附件。
2.报告给IT部门或安全团队：将接收到的钓鱼邮件报告给专业的IT 部门或安全团队，可以帮助他们对邮件进行分析和追踪。
3.删除钓鱼邮件：将确认为钓鱼邮件的邮件从收件箱中删除，并彻底清空垃圾箱或垃圾邮件文件夹。
4.提醒同事和团队：向同事和团队成员提供关于钓鱼邮件的信息，帮助他们提高警惕并防范类似的攻击。
三、加强防范措施1.进行安全培训和教育：定期组织网络安全培训，向员工传授识别钓鱼邮件的方法和技巧。
提高员工对信息安全的认识和意识。
2.采用反钓鱼技术：部署反钓鱼技术，例如反钓鱼过滤器、邮件内容分类器等，帮助自动识别和拦截钓鱼邮件。
3.更新和加固网络防护设备：定期更新和升级防火墙、入侵检测系统等网络安全设备，确保其能够有效识别和拦截钓鱼邮件。
钓鱼安全常识
钓鱼安全常识钓鱼安全常识到荒江野河垂钓，常要爬山涉水，沿途崖陡水深，天气变化莫测，因此，必须特别注意安全。
如果垂钓者贪图急功近利，因小失大，一旦发生危险，后悔莫极！钓鱼活动要注意以下几方面的安全。
1、野外旅行安全（1）外出钓鱼必须做好准备工作。
无论近郊河溪下钩，还是远足湖沼垂钓，都会遇到意料之外的情况，事先做好野外旅行准备工作尤为重要。
雨季要带雨具，炎夏要戴草帽，还要带野餐食品、饮水和鱼饵、渔具，以及防虫咬的药品。
患有心脏等疾病的垂钓者，更不可忘记携带救急药品。
钓鱼的胜利和成功取决于周密的准备工作。
（2）远足垂钓宜结伴同行。
渔人外出垂钓，爬山涉水，餐风饮露，下钩于荒江野河，或进入密林湖泊垂钓，真有“前不见古人，后不见来者”之幽情。
然而，山高水险，风云莫测，为了安全起见，最好结伴同行，遇事可以相互帮助，也可免去家中亲人牵肠挂肚。
（3）野外垂钓，过河涉水要特别小心。
俗语说：“远怕水”，是说外出远行，遇水涉渡不可轻举妄动。
无论是浪涛拍岸的江河，还是绿波晶莹的湖沼，渔人不知深浅时，不可贸然下水。
必涉时，要探知水的深浅和河底是否有淤泥、流沙、漩涡和深坑等险情。
堂水过河时，急流水深过胯危险大，不可强渡。
江中大石之下必有深坑，涉渡时必须远避。
遇暴风骤雨，要等雨过天睛再走。
阴云密布、细雨霏霏的天气，陡坡草地和岩石都很滑，必须小心。
雷雨交加的天气，垂钓者更不可在高树下避雨，以免雷击。
滚石、山洪都是野外旅行的大害，渔人要时刻堤防。
沿沼泽行走或涉渡沼泽，更要小心，不可贪图急功近利而冒险前行，必涉时要探明水情，还要手握横木，以免没顶之灾。
远足旅行中途突来大雾，渔人要就地驻留，因重雾垂空，岸危水深，必须等雾散后再走。
2、下钩垂钓安全清溪空谷，绿水陡涧。
渔人在岸陡水深的崖边垂钓要特别小心！崖下常是深渊，漩涡翻动，水深莫测，如果渔人不会凫水，一旦滑跌崖下，危险万分！因此，渔人不要在深渊的陡岸边上垂钓。
此外，悬崖危岩，裸石松动，风吹草摇常有岩石滚落，所以渔人也不要在陡崖下面投钩，以免落石伤人。
渔业捕捞安全作业指引
渔业捕捞安全作业指引一、出海前的准备1、船舶检查在出海前，必须对捕捞船舶进行全面细致的检查。
包括船体是否有破损、渗漏，船舷、栏杆是否牢固，船舱的密封性是否良好。
检查船舶的动力系统，确保发动机、传动轴、螺旋桨等设备正常运转，燃油、机油储备充足。
同时，要检查导航、通讯设备，如罗盘、GPS、对讲机等，保证其性能良好，电池电量充足。
2、渔具检查对渔网、鱼钩、鱼线等渔具进行检查，确保其没有破损、老化或腐蚀的情况。
渔网的网眼大小要符合相关规定，避免过度捕捞。
鱼钩和鱼线的强度要足够，以防止在捕捞过程中断裂。
3、安全设备配备船舶上必须配备齐全的安全设备，如救生衣、救生圈、灭火器、急救箱等。
救生衣和救生圈的数量要满足船上人员的需求，并且要放置在易于取用的位置。
灭火器要定期检查和维护，确保在发生火灾时能够正常使用。
急救箱内要配备常用的药品和急救用品，如止血绷带、消毒药水、退烧药等。
4、人员培训所有参与捕捞作业的人员都要经过专业的培训，了解渔业捕捞的相关法律法规、安全操作规程和应急处理方法。
新船员要在有经验的船员指导下进行实习，熟练掌握捕捞技能和应对突发情况的能力。
5、天气和海况查询在出海前，要查询天气预报和海况信息，避免在恶劣天气或海况不佳的情况下出海。
如果遇到台风、暴雨、大浪等恶劣天气，要及时回港避风避浪。
二、捕捞作业中的安全注意事项1、人员分工在捕捞作业中，要合理分工，明确每个船员的职责。
船长要负责指挥船舶的航行和捕捞作业，船员要听从船长的指挥，密切配合，协同工作。
2、瞭望值班要安排专人负责瞭望值班，时刻观察海面情况，及时发现其他船舶、障碍物和危险信号。
瞭望人员要保持警惕，不得擅自离岗或打瞌睡。
3、捕捞操作规范在进行捕捞作业时，要严格按照操作规程进行操作。
投放和收网时要注意力度和速度，避免渔网缠绕在船舶设备上。
使用渔具时要注意自身安全，避免被鱼钩、鱼线等刺伤。
4、船舶航行安全船舶在航行过程中要遵守相关的航行规则，保持安全航速，避免与其他船舶发生碰撞。
钓鱼邮件防范措施
钓鱼邮件防范措施
钓鱼邮件是一种通过电子邮件进行的网络诈骗，目的是通过冒充合法机构或个人的方式，以获取个人敏感信息或进行欺诈行为。
为了避免成为钓鱼邮件的受害者，可以采取以下防范措施：
1. 保持警惕：要警惕任何来自陌生人或未知发送者的邮件，特别是涉及到个人或财务信息的邮件。
2. 核实发件人身份：在回复邮件或提供任何敏感信息之前，要确保发件人的身份是可信的。
验证发件人的电子邮件地址和联系方式是否与正规机构一致。
3. 不要点击可疑链接：避免点击邮件中的链接，尤其是含有奇怪网址或看起来不安全的链接。
最好直接在浏览器中手动输入网址。
4. 注意邮件内容：注意邮件的语法、拼写和格式错误，一些钓鱼邮件常常会有这些问题。
另外，也要注意邮件中的急迫性要求，例如要求立即提供个人信息或进行紧急行动。
5. 防火墙和安全软件：使用可靠的防火墙和安全软件来过滤垃圾邮件和恶意软件，可以有效防止钓鱼邮件的传播和入侵。
6. 保持系统和软件更新：及时更新操作系统、浏览器和其他软件的补丁和安全更新，以减少网络攻击的风险。
7. 培训员工：对于企业来说，进行针对性的钓鱼邮件防范培训
是非常重要的，培养员工对钓鱼邮件的识别和防范意识。
8. 多因素身份验证：使用多因素身份验证来增加账户安全性，例如通过手机验证码、指纹识别或令牌等。
9. 定期备份数据：定期备份重要的数据和文件，以防止数据丢失或被勒索软件攻击。
10. 汇报嫌疑邮件：如果收到可疑的钓鱼邮件，应该向相关的网络服务提供商或警方进行汇报，以帮助他们加强网络安全。
ABC 集团 钓鱼邮件专题培训
信息安全意识培训
对于我们ABC集团内部的邮件，凡涉及到财务或机密信息的邮件，可通过电话或微信进行二次沟通确认。 如果邮件内容和发件人业务范围不匹配，或者有违反流程请求敏感信息，同样经过二次确认之后再进行回 复。
案例参考
✓窃取了ABC员工的账号密码
✓完美登录ABC 邮箱
✓以ABC员工的名义 发送钓鱼邮件
2.1 钓鱼邮件的特点1（伪装）
信息安全意识培训
钓鱼邮件通过伪装的“发件人名称”和“邮件标题”来迷惑收件人，让收件人误以为这是一封正常的邮 件。
案例参考
1
2
1 发件人名称 伪装成“ABC集团的名字”
2 邮件主题 伪装成“来自ABC的传真信息”
2.2 钓鱼邮件的特点2（有附件/链接）
信息安全意识培训
信息安全意识培训
安装合规合法的正版软件，尤其是防病毒软件，是保障PC安全的重要手段，同时也能降低意外点击钓鱼 邮件下载恶意木马造成传播的风险。
必须安装公司指定杀毒软件
只允许安装IT部门认可的软件程序
禁止安装非工作相关软件（游戏，股票等）
禁止安装盗版软件，破解软件
禁止安装监控类，扫描类，嗅探类的软件
《ABC集团 钓鱼邮件专题培训》
DS Part
目录
• 钓鱼邮件简介 • 钓鱼邮件的特点和危害 • 钓鱼邮件的防范 • 树立信息安全意识
钓鱼邮件简介
1.1钓鱼邮件简介
ห้องสมุดไป่ตู้
信息安全意识培训
随着互联网的发展与普及，电子邮件已经成为信息传递的重要载体，同时也逐渐成为黑客实施电信诈骗 和勒索攻击的重灾区
钓鱼邮件是一种欺诈邮件，黑客通过伪装的电邮，诱骗用户点击下载恶意软件，或者诱骗用户提供账 号密码。最终达到窃取用户的电脑数据，或者加密勒索的目的。
安全教育培训预防网络钓鱼和电子邮件欺诈
线上培训课程
课程设计
针对网络钓鱼和电子邮件欺诈的 防范措施，设计线上培训课程，
包括理论知识和实际操作。
互动学习
利用在线测验、模拟场景演练等方 式，提高学习者的参与度和理解能 力。
培训效果评估
通过考试、问卷调查等方式，对学 习者的掌握情况进行评估，确保培 训效果。
线下培训活动
专题讲座
邀请网络安全专家进行专题讲座 ，讲解网络钓鱼和电子邮件欺诈
维护企业形象
防止公司成为网络犯罪的受害者，维护企业的良好形象和声誉。
减少不必要的经济损失
降低因网络钓鱼和电子邮件欺诈导致的经济损失，如账号被盗、诈 骗等。
02
网络钓鱼和电子邮件欺诈 的常见手段
伪装成同事或领导的钓鱼邮件
总结词
这类邮件通常会伪装成公司内部人员，要求接收者点击链接或下载附件，进而 窃取个人信息或实施诈骗。
知识传播
通过竞赛的形式，扩大网络安全知识的传播范围 ，提高学习者的安全意识。
05
安全教育培训的效果评估
员工安全意识提升程度评估
员工对网络钓鱼和电子邮件欺诈的认知程度
通过问卷调查或测试，评估员工对网络钓鱼和电子邮件欺诈的识别能力和防范意识是否有所提高。
员工安全操作习惯养成情况
观察员工在日常工作中是否能够遵循安全操作规范，如不随意点击来源不明的链接、不轻易泄露个人 信息等。
强化密码管理
设置复杂且不易被猜测的 密码，定期更换密码，避 免使用个人信息作为密码 。
限制信息共享
谨慎共享个人信息和公司 数据，仅与可信任的第三 方合作，并确保数据传输 和存储的安全性。
及时报告可疑行为
如发现可疑邮件或钓鱼行 为，应立即向相关部门报 告，以便及时采取措施防 止数据泄露和损失。
阿里巴巴如何防钓鱼,保安全
– 请一定致电给阿里巴巴在职的相关员工询问真 伪
针对帐户安全类问题
• 提高警惕
– 阿里巴巴不会发邮件请供应商更新帐号 – 阿里巴巴的官方公告不会通过私人邮件发送
– 请一定致电给阿里巴巴在职的相关员工询问真 伪
• 多观察/多确认
– 整理被骗过程，如被骗买家，收款账号，涉案 邮箱等信息反馈到ALIBABA
• 私人邮件的帐号和密码泄漏 • 银行帐号和密码
– 止付/修改
真的中招了怎么办-2
• 通知买家
– 正在联系的/曾经联系的 – 通知被盗的情况/告知新的/正确的
• 如果已经遭到实际损失 当地网络警察
小结
• 你的关注，就是骗子设局的重点
• 五不要
– 不要在公共场所（如网吧）登录账号和邮箱；
– 不要使用与客户来往的邮箱去注册任何的网站 信息
– 不要将重要账号和邮箱设置自动登录，不要在 电脑上保存密码 – 不要随意点击不明链接 – 不要随意下载或打开邮件附件或别人传过来的 文件
真的中招了怎么办-1
• 阿里巴巴登录帐号密码泄漏
– 立刻修改密码(正式方式400-826论交货期 还有真实产品
以合同邀约
雅虎拍卖会
….点击并登陆……
1、要求报价 3、完备的联络信息
2、...谈到货期.
1、起定量/货期 /支付/质保
2、如何支付给供应商 3、..急需..
登陆
1、..sincerely apologize for ..
2、..can supply the exact…
针对与外贸相关的情况
• 提高警惕，多观察，多渠道确认
组织钓鱼活动安全须知5篇
组织钓鱼活动安全须知5篇第一篇：组织钓鱼活动安全须知钓鱼活动安全须知钓鱼是一项高尚、优雅、文明的体育活动，同时也是一项色彩浓厚的文化活动。
钓鱼活动是陶冶情操，锻炼身体和娱乐色彩兼备的健身方式之一，为了确保各位同志在钓鱼活动中的安全，请同志们遵守以下安全须知。
1、参加钓鱼活动以自愿为原则，须身心健康，年龄较大的老同志如有心脑血管等方面疾病或身体不适的应暂时放弃活动。
2、垂钓时不要在有高压电区钓鱼,远离电线，阴雨天最好不要垂钓。
3、外出钓鱼应准备好食品、水、防护用品和各人需要的常用药物，并注意途中安全及饮食卫生。
4、如在天气比较炎热的季节参加垂钓,应带上太阳帽，太阳镜，伞，驱蚊药等物品，一定要穿长袖（高领）的外衣（衬衫）和裤子，尽量不要穿凉鞋，应穿防滑的鞋子。
5、应选择安全防滑的钓点，行走时注意不要离鱼塘太近，防止发生危险。
6、同志们最好不要单独行动，有事离开钓点时应通知工作人员，必要时应由工作人员陪同。
祝愿同志们开开心心的钓鱼，安安全全的回家。
某某单位201 年月第二篇：组织钓鱼活动安全须知钓鱼活动安全须知钓鱼是一项高尚、优雅、文明的体育活动，同时也是一项色彩浓厚的文化活动。
钓鱼活动是陶冶情操，锻炼身体和娱乐色彩兼备的健身方式之一，为了确保各位同志在钓鱼活动中的安全，请同志们遵守以下安全须知。
1、参加钓鱼活动以自愿为原则，须身心健康，年龄较大的老同志如有心脑血管等方面疾病或身体不适的应暂时放弃活动。
2、垂钓时不要在有高压电区钓鱼,远离电线，阴雨天最好不要垂钓。
3、外出钓鱼应准备好食品、水、防护用品和各人需要的常用药物，并注意途中安全及饮食卫生。
4、如在天气比较炎热的季节参加垂钓,应带上太阳帽，太阳镜，伞，驱蚊药等物品，一定要穿长袖（高领）的外衣（衬衫）和裤子，尽量不要穿凉鞋，应穿防滑的鞋子。
5、应选择安全防滑的钓点，行走时注意不要离鱼塘太近，防止发生危险。
6、同志们最好不要单独行动，有事离开钓点时应通知工作人员，必要时应由工作人员陪同。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（一）未发现买家或自己有经济损失 1.马上杀毒；
2.马上网页/旺旺公示并联系之前联系过的买家，告知情 况； 3.联系阿里巴巴客服热线4008001688举报钓鱼信息。 （二）买家或自己已经被骗 1.马上跟被骗买家解释情况，并让被骗买家及时联系银 行拦截款项； 2.马过的买家，告知公 司情况和正确的收款账号； 如买家已到ALIBABA投诉，到投诉平台申诉反馈情况； 如买家未到ALIBABA投诉，整理被骗过程，如被骗买家， 收款账号，涉案信息反馈到ALIBABA；
2.在其它供应商的网站上看到类似产品，问你们能 不能做？同样是给出一个链接，后边要求都一样。
3.已经付款，请你下载附件查看付款水单的。附件 其实就一网址，打开，一个输入邮箱账号、密码的 页面。
骗子常用语：click、log in、valid email and password、 sample…
时不时的有外贸业务员，收到客户发来的询 盘，或者回复邮件后，没有认清是钓鱼链接， 直接点击，并且输入了自己的邮箱账号、密 码，以致被骗子（黑客）取得邮箱账号，骗 取货款的案例。
希望通过本节分享，可以帮助外贸。一方面， 借鉴一些实际案例；另一方面，大家在外贸 工作过程中的可疑邮件，大家共同分析、讨 论。
实例（一） 骗子同时侵入公司的2个邮箱，告诉客户更改
账户，诈骗成功！ 一、骗子不知道通过何种方式获取某公司2个
邮箱的密码。 二、当骗子周2得知客户本周5（明天）要付款
时，利用上海同事的邮箱+业务员的签名档 给 客户发了邮件。 列举了至少2个以上的账户给客户。 其中1个是香港汇丰银行，一个是英国的银行。 （客户感到奇怪，和PI不一致！）
四、感到奇怪的客人，最终还是怀疑的把款 于周3下午付了，周四凌晨5点给我发来《水 单》。
估计骗子先生还在睡觉的时候，也许骗子先 生昨晚上17点、20点和21点都进入我邮箱等 待水单而太困乏了；没有及时看到此水单。 我发现之后立即告诉同事、打电话到“老板 邮局”的热线电话查询情况，同时告知客户， 也报了警察、询问了银行……
手法二：注册相似电子邮箱 犯罪嫌疑人在获取买卖双方的电子邮箱地址后， 分别注册一个与之名称极为相似的电子邮箱， 并假冒买卖双方名义向对方公司发送有关洽谈 业务的电子邮件。如接收方不仔细甄别电子邮 箱地址，容易误以为是对方公司的邮箱而直接 回复，犯罪嫌疑人据此轻而易举地掌握双方业 务往来情况，在支付货款时进行诈骗。
手法一：更改银行账号 境内外贸公司将货物卖给境外某服装公司后， 会发送电子邮件要求境外服装公司支付贷款。 由于存在时差，服装公司往往不会立即查看外 贸公司发来的邮件，此时犯罪嫌疑人即侵入服 装公司的邮箱将邮件内容进行篡改，将其中收 款账号改为其指定银行账号，以骗取贷款。如 服装公司发现疑问向外贸公司发送电子邮件进 行询问时，犯罪嫌疑人则截取该邮件，使境内 卖方公司收不到，并利用外贸公司的电子邮箱 以 “业务员或公司账户有所更改”为由进行回 复，以骗取服装公司信任。
通过互联网搜索外贸公司名单，在其对外公布 的信息中获取其电子邮件地址。再利用黑客手 段，将带有“木马”病毒的邮件发送至相关外 贸公司电子邮箱内。只要邮件接受方打开上述 邮件，所使用的计算机就被植入“木马”病毒。 犯罪嫌疑人即盗取了该公司邮箱的用户名和密 码，并全面监控该电子邮箱的邮件往来情况， 一旦发现进行贷款交易时，遂采取以下两种手 法实施诈骗。
2.表示要点击URL或者文字超链接处理违规 商品； 3.点击链接后需要输入用户名、密码或者银 行卡信息，或者带有病毒/木马； 4.署名：冒用ALIBABA相关部门，如阿里巴 巴安全中心等；
以买家身份发送钓鱼链接套取信息(论坛发 送/旺旺发送/邮件发送)；
1.合作意愿强，紧急采购； 2.以产品无法打开等理由要去卖家处理； 3.表示要点击URL或者文字超链接处理无法 打开的产品； 4.点击链接后需要输入用户名、密码或者银 行卡信息，或者带有病毒/木马；
三、此时骗子进入业务员邮箱“守候”，将 客户发给业务员确认此 账户 的邮件以迅雷 不及掩耳之势“彻底删除”。
在骗子几进几出业务邮箱“守候”的时候， 该业务正在用 Foxmail 给香港的客户邮件往 来，谈及付款、发货及吃饭的事情。 foxmail是15分钟自动收一次，而业务员竟然 没有看到这样的邮件被foxmail迅速下载到电 脑上来。
1.阿里巴巴的询盘（已有人被骗），不是黑客， 不是GMAIL的原因，是自己操作不当
2.永不消逝的钓鱼邮件 3.黑客伪造的邮件骗取国外客户货款 4.令人迷惑的西联付款通知 5. 外贸人的遇钓鱼网站上当受骗
1.给出一个链接，要求输入你的邮箱账号、密码， 以查看客户（就是给你发邮件的骗子）给出样品的。
骗子之所以行骗，最终目的就是：以你的名义 和你客户联系，修改你发给客户的银行账户信 息，最终骗取货款。
重点注意： 仅仅点开钓鱼链接，没有输入邮箱账号、密码，
邮箱会不会被盗。之前大家给出的说法是：只 要没有输入账号、密码，就没有问题。这种说 法，现在已经站不住脚：部分钓鱼邮件，已经 不需要你输入邮箱账号、密码。只要打开邮件， 就可能被对方掌握了你的邮箱。
什么是网络钓鱼？
网络钓鱼攻击者利用欺骗性的电子邮件和伪 造的 Web 站点来进行网络诈骗活动，受骗 者往往会泄露自己的私人资料，如互联网帐 号信息、信用卡号、银行卡账户、身份证号 等内容。诈骗者通常会将自己伪装成网络银 行、信用卡公司和著名网站等可信的品牌， 骗取用户的私人信息。
常见钓鱼手段 冒充ALIBABA要求会员删除违规商品 1.以产品违规等理由要去卖家处理；
钓鱼预防技巧 三不要 不要在公共场所（如网吧）登录账号和邮箱；
不要将重要账号和邮箱设置自动登录，不要 在电脑上保存密码； 不要随意点击不明链接；
密码设置 安全系数要高（字母+数字等）；定期更改
账号和邮箱密码；
定期更新防病毒软件，并对电脑杀毒和木马； 文件打开前务必杀毒；
小技巧
无法确定是否钓鱼的链接，输入错误的用户 名和密码尝试；