西北阿肯色社区学院

Phishing

---

网络钓鱼是影响NWACC等组织的最常见的网络攻击类型. 网络钓鱼攻击可以采取多种形式，但它们都有一个共同的目标——攻击你 共享敏感信息，如登录凭据、信用卡信息、 或银行账户详情. 尽管我们维护系统来帮助保护我们的网络 计算机免受网络威胁，我们依靠你们作为我们的第一道防线.

我们已经概述了几种不同类型的 phishing 需要注意的攻击:

• Phishing:在这种类型的攻击中，黑客冒充一家真正的公司来获取您的登录凭据. 您可能会收到一封电子邮件，要求您通过链接验证您的帐户详细信息 将您带到一个冒名登录屏幕，将您的信息直接传递给 attackers.
• SpearPhishing: Spear phishing 是一个更复杂的 phishing 包含自定义信息的攻击，使攻击者看起来是合法的 source. 他们可能会使用您的姓名和电话号码，并在电子邮件中提到NWACC 欺骗你，让你认为他们和你有联系，让你更有可能点击 他们提供的链接或附件.
• Whaling:捕鲸是一种流行的伎俩，目的是让你转移资金或发送敏感信息 信息通过电子邮件发送给攻击者，攻击者将假扮成真正的公司高管. Using 一个看起来和我们的域名相似的假域名，它们看起来像正常的电子邮件来自 公司的高级官员，通常是首席执行官或首席财务官，并要求你提供敏感信息 信息(包括用户名和密码). 我们有很多这样的例子 试图冒充博士的人. 举个例子.
• 共享文档Phishing: 你可能会收到一封看似来自Dropbox等文件共享网站的电子邮件 或者Google Drive提醒你一份文件已与你共享. 所提供的链接 在这些电子邮件会带你到一个假的登录页面，模仿真正的登录页面 并会窃取您的帐户凭证.
• 支票兑现方案Phishing: 假支票骗局可能看起来不同，这取决于受害者被问及的原因 先兑现，再汇款. 这种骗局的许多版本都与工作有关 (我们最近注意到有几家要求宠物看护服务。). 当受害者与欺诈者建立联系时，他们试图说服 受害人将支票兑换成现金，然后通过电汇将一部分钱汇出去 到另一个位置. 受害者留下的那部分可以称为工作报酬， 是佣金或奖金的一部分. 然而，这张支票却很有说服力 fake.

 

你能做什么

为了避免这些 phishing 计划，请遵守以下最佳电邮守则:

• 不要点击你不认识的发件人的链接或附件. Be especially wary of .Zip或其他压缩或可执行文件类型.
• 不要提供敏感的个人信息(如用户名和密码) email.
• 注意那些使用可疑或误导性域名的电子邮件发件人.
• 仔细检查url，确保它们是合法的，而不是冒名顶替的网站.
• 不要尝试打开任何您不希望收到的共享文档.
• 如果您无法判断电子邮件是否合法，请线上买球平台的技术 支援服务处techsupport@pompim.com. 
• 在打开附件或点击链接时要特别小心 包含警告横幅的电子邮件，表明它来自外部来源.

感谢您帮助保护学院的网络和成员免受这些网络的侵害 threats. Contact techsupport@pompim.com 如果你有任何问题.