全体教工:
今日网络与信息化中心在邮件系统日常监控中发现大量针对我校教工精准的钓鱼邮件攻击,通过仿冒成校内人员、伪造链接等手段,诱骗师生点击外部链接、提供账号密码等个人信息,迷惑性很强,邮件内容类似以下截图:

点击链接会跳转到虚假的邮件登录界面:

针对此次攻击,网信中心已经对发现的攻击邮件进行了删除,如校内教工再收到类似邮件请立即删除,不要点击邮件中的链接,更不要提供任何信息。
近期校内邮件系统收到的钓鱼邮件数量在快速增加,请校内教工做好钓鱼邮件的防范工作:
首先请大家认清学校邮件系统地址,我校邮件系统已经安装可信证书,浏览器地址栏中会有可信的锁标识,点击可看到学校名称等信息,邮件系统使用https协议访问,请注意完整的地址信息,如下图红框内所示:

对于收到的邮件不要轻易打开附件、不要轻易点击邮件中的链接、不要随意转发,特别是含有各种热词的邮件,不要轻易打开。
谨慎核对电子邮件的发件人和收件人完整地址,不要被发件人名称误导,一定确认邮件来源后再进行操作。校内的公务邮件往来应使用学校邮件,应尽量避免使用校外免费邮件平台。
网络与信息中心不会向用户索取电子邮件帐号及密码,不要轻信各种以管理员身份发送的重置密码、中奖信息、系统升级等通知,如需填写个人信息的,一定要认真核对网站的真实性。
当发现邮件系统出现异常登录、异常收发邮件等情况时请尽快联系网信中心协助处理,网信中心联系邮箱support@。
网络与信息化中心
2020年9月14日