我们收到安全情报信息:近期有黑客组织(StrivePhish)通过钓鱼邮件对邮箱账号密码进行窃取,当前已有不少企业、大学、组织受害。为了确保集团信息资产及您的个人信息的安全,集团信息安全团队提醒您予以高度关注和防范。
根据目前所掌握的信息:该黑客组织通过发送类似“业务系统迁移,确保账户是否正常登录”钓鱼邮件,诱导受害者点击邮件中链接,以窃取受害者的账号密码。由于其会模拟受害单位域名及网站,因此具有极大的隐蔽性和欺骗性
安全团队在此提醒各位老师,如收到类似要求提供账号、密码的邮件,请立即删除并向400电脑服务中心(400@xdf.cn)通报。
请不要将您的密码,以任何形式告知他人,集团也不会以任何形式要求您提供账号密码信息。
请牢记新东方邮件地址为mail.xdf.cn。任何邮件及企业账号方面的邮件通知,发件人只能是:
"400电脑服务中心"(400@xdf.cn)
"新东方IT服务"(it-noreply@xdf.cn)
"钓鱼邮件预警"(phishingwarning@xdf.cn)
对于涉及账号、密码、财物、验证码等敏感信息的提供,要与相关人员或机构进行电话核实确认,新东方账户的密码修改变更,可自行通过http://400.xdf.cn/进行,无需通过他人操作。
如遭受邮件诈骗,并造成财物损失,请第一时间联系银行挂失银行卡,并拨打110或96100(反诈中心)报案,以便最大程度追回财物损失。
安全使用电子邮件,防范钓鱼邮件: