钓鱼邮件识别关键点
发件人地址
检查发件人地址是否与官方地址完全一致。钓鱼邮件通常使用相似但不完全相同的地址，如将"nju.edu.cn"改为"nju-fake.com"。
紧急或威胁性语言
钓鱼邮件常使用紧急或威胁性语言制造紧迫感，如"您的账户将被锁定"、"立即验证否则将影响使用"等，迫使用户立即行动而不仔细思考。
可疑链接
鼠标悬停在链接上，查看实际URL是否与显示文本一致。钓鱼邮件中的链接通常指向与显示文本不符的可疑网站。
请求敏感信息
官方机构不会通过邮件要求您提供密码、银行卡号或其他敏感信息。任何要求您提供此类信息的邮件都应视为可疑。
如何验证邮件真实性
1
通过官方渠道直接联系发件人确认，不要使用邮件中提供的联系方式。
2
手动输入官方网站地址，而不是点击邮件中的链接。
3
检查邮件是否有拼写错误、格式混乱或不专业的设计。
4
使用学校提供的安全软件扫描邮件附件和链接。
安全建议
不要做什么
- 不要点击可疑邮件中的链接
- 不要下载可疑附件
- 不要回复钓鱼邮件
- 不要提供任何个人或敏感信息
应该做什么
- 删除可疑邮件
- 向IT部门举报钓鱼邮件
- 更新您的安全软件
- 定期更改密码
额外保护措施
- 启用双因素认证
- 使用垃圾邮件过滤器
- 参加安全意识培训
- 订阅安全警报
举报钓鱼邮件
如果您收到可疑邮件，请按照以下步骤举报：
发送邮件至：
security@nju.edu.cn
请在举报邮件中包含原始钓鱼邮件的完整内容和 headers，以便IT部门进行调查。
知识测试
测试您对钓鱼邮件识别的了解。完成以下问题，看看您是否能正确识别钓鱼邮件的特征。
1. 以下哪个是钓鱼邮件的常见特征？
2. 当您收到一封声称来自学校IT部门，要求您点击链接更新密码的邮件时，最安全的做法是：
3. 如何判断邮件中的链接是否安全？
4. 以下哪种情况最可能是钓鱼邮件？
5. 收到可疑邮件后，正确的处理步骤是：
测试完成！
您的得分：0/5