基本電腦安全/網路安全/郵件安全
< 基本電腦安全
|
在您日常使用電子郵件客戶端的過程中，您可能會在某些電子郵件中遇到某些不需要的程式和指令碼，這些程式和指令碼可能對您或您的計算機有害或具有惡意。
- 不要與任何人共享您的密碼。
- 保持您的裝置 作業系統，以及防病毒和網際網路安全應用程式更新到最新版本。
- 注意網路釣魚企圖和垃圾郵件。開啟來自未知來源的郵件時要小心，不要開啟來自未知來源的附件。
- 當電子郵件指示您“登入”或“更改密碼”以訪問您信任的線上服務時，請確保執行此操作的連結（如果電子郵件中存在）確實指向該線上服務。如果您確實想訪問線上服務網站，請透過您通常使用的網路地址/URL訪問。過去，有很多案例表明，使用者被告知“更改您的密碼”，但單擊該連結後，使用者會被引導到一個與原始網站相似的假網站，導致未知發件人獲得使用者對線上服務的憑據的訪問許可權。
- 對要求您進行財務交易的郵件要特別小心，尤其是如果您從未收到過來自此發件人的郵件，或者財務交易來自您從未註冊的服務（如果是這種情況，您可能是身份盜竊的受害者，這超出了本書的範圍）。“奈及利亞騙局”就是這種情況的一個例子。
- 注意那些沒有主題或主題通用的郵件，例如“你好”或“您好”，即使它們來自可信來源。某些病毒和感染已知會劫持使用者的電子郵件帳戶並試圖透過向地址簿中的每個使用者傳送郵件來傳播自身。
- 注意那些不包含任何文字或只包含連結的郵件，因為這些郵件已知會引導到惡意網站或其他內容。
- 使用公共計算機訪問電子郵件時要格外小心。無法確定計算機是否被惡意軟體感染或是否安裝了鍵盤記錄器。
- 連線到開放式無線網路熱點時要謹慎。在不受信任的網路連線上可能會發生各種基於網路的威脅，因此，在裝置上使用防火牆是一個很好的預防措施。您還可以考慮使用VPN。
- 考慮使用某種形式的多因素身份驗證以增加一層額外的安全保護，例如 Gmail 雙重驗證。
- 向您的電子郵件提供商和/或相關司法機構（例如美國聯邦貿易委員會、澳大利亞競爭與消費者委員會）舉報垃圾郵件。
- 如果可能，立即斷開裝置與網際網路的連線。這將防止感染傳播到其他人，在某些情況下，還會防止感染將更多惡意軟體下載到您的裝置。此外，在其他情況下，這將防止感染將登入憑據和其他個人資訊傳回威脅來源。
- 執行病毒掃描。大多數掃描程式，如 Malwarebytes 或 Spybot Search & Destroy，應該能夠識別和刪除威脅。
- 一旦您確定威脅已被清除，您可以再次將計算機連線到網際網路。
- 更新您的安全軟體：始終確保您的裝置具有最新的更新和防病毒/惡意軟體更新。
- 檢查您的電子郵件帳戶：如果您無法登入，則可能是密碼已被更改。在這種情況下，電子郵件提供商通常提供“我忘記了密碼”選項，並且通常會將密碼重置說明發送到備用電子郵件地址或手機號碼。這可能需要您知道您的安全問題。如果密碼恢復方法不起作用，您可能需要聯絡您的電子郵件服務提供商。
- 更改您的電子郵件帳戶資訊：如果能夠訪問電子郵件帳戶，請立即更改為強密碼。如果帳戶已被洩露，則更改恢復資訊（例如安全問題和備用電子郵件地址）非常重要，因為攻擊者可能已經獲得了這些資訊。
- 檢查您的電子郵件帳戶中的聯絡人是否收到了來自該帳戶的垃圾郵件。如果是，請告知您的電子郵件地址上的聯絡人您的帳戶已被洩露。這將有助於阻止可能從您的電子郵件地址傳播的垃圾郵件或惡意軟體，方法是提醒您的聯絡人並讓他們知道在帳戶被駭客入侵期間，不要關注從該地址傳送的郵件。