又来了- 怎样安全打开可疑邮件？

新马甸甸

salesonline 发表于 2021-6-28 19:51
https://icp345cn.ru/xcft/?onstoreid=40uti89763
这个是那个链接吗，这个肯定是钓鱼网站了，ru俄罗斯    ...

对，就是按照你说的右键copy link拿到的

新马甸甸

谢谢楼上大家所有帮我解答的热心专家，涨知识了，以后再也不拍被钓鱼了

巴依老爷

lastingjun 发表于 2021-6-28 19:29
所以我建议下载个安卓模拟器啊 不用学习下载好安装就直接能用

如果是小白
从搜索“安卓模拟器”这几个字开始，可能需要2天才能找到没有广告植入的模拟器并且成功安装
时间成本太高了
现在我搜任何东西都很费劲，不是找不到，而是找到的太多了，一开始你无法判断哪些不是打包安装的，因为很有可能你在按某个模拟器的同时它给你打包安装超过10个流氓软件，与其这样我还不如右键复制链接或者直接用流量器看源代码功能查看可疑邮件的链接并且检索来确定是不是钓鱼软件来的时间成本低

新马甸甸

巴依老爷 发表于 2021-6-28 20:09
如果是小白
从搜索“安卓模拟器”这几个字开始，可能需要2天才能找到没有广告植入的模拟器并且成功安装
...

我就是小白

还经常收到这种图纸链接的邮件。打开前要先根据内容和发件人判断。

新马甸甸

借这个贴子再问一个问题，这是去年不同时期两次我们的客人收到的由我们的邮箱地址发的邮件，这是不是说明钓鱼软件已经可以随意打开我们的邮箱了？目前看没有任何损失，就像开玩笑一样。

lastingjun

巴依老爷 发表于 2021-6-28 20:09
如果是小白
从搜索“安卓模拟器”这几个字开始，可能需要2天才能找到没有广告植入的模拟器并且成功安装
...

这个真是有点大意了 哈哈 的确现在的下载网真心不行了，啥都能给你值入

推荐直接上腾讯官网下载  PC.QQ.COM  腾讯电脑管家吧 里面带了个软件管理还蛮好的。虽然里面的软件会有些会有广告但都会提示有广告自己小心点取消勾选就行了，起码软件都算是正版不会值入什么乱七八糟的东西。

lastingjun

新马甸甸 发表于 2021-6-28 19:54
对，就是按照你说的右键copy link拿到的

好想打开看看 哈哈

新马甸甸

lastingjun 发表于 2021-6-28 20:36
好想打开看看 哈哈

右键copy link拿到的是这个:

https://icp345cn.ru/xcft/?onstoreid=40uti89763

巴依老爷

新马甸甸 发表于 2021-6-28 20:40
右键copy link拿到的是这个:

https://icp345cn.ru/xcft/?onstoreid=40uti89763

.ru的域名
你不用看了，十乘十是钓鱼网站
俄罗斯是黑客之乡
除非。。。你的客户有俄罗斯客户，哈哈

新马甸甸

巴依老爷 发表于 2021-6-28 20:43
.ru的域名
你不用看了，十乘十是钓鱼网站
俄罗斯是黑客之乡

没有。

还真没注意到。还有其它什么常见的钓鱼网站域名吗？

我有时候看到.cn 的直接就blacklist掉。

那么就是说，因为我们都是本地客户，所以看到 .nz基本上都没问题了对吗？

巴依老爷

新马甸甸 发表于 2021-6-28 20:48
没有。

还真没注意到。还有其它什么常见的钓鱼网站域名吗？

.nz的大概率是没问题的
非.nz的大概率是有问题的特别是一些奇怪后缀的域名
这个很难说，看的多了一眼就能基本确定是不是
看的不多，那些百分比也没用的，都是感觉
如果你们的客户很重要，最好请一个网络安全专家（其实也都是狗屁专家，找一个大概懂这些基本安全理论的网络维护员工）给你们做一下培训就好了，往简单了说了可能就30分钟就完了
当然如果真的网络安全专家给你们做全盘公司流程扫描，然后再写分析报告，再给你们上安全设备，这一套咨询下来估计10万纽币也是可以做的
当然我建议你找个懂网络的，请他吃个饭，让他给你看下网络结构和邮箱的安全性，给你讲30分钟就可以了。一般商业客户不需要那么专业的东西，只要客户没有潜在风险就好了。
说白了新西兰客户也没啥钱，真正的黑客也不在咱们这里蹲坑守一个大兔子的机率在新西兰太小了。放心，被黑了也损失不了啥的。

lastingjun

冒死给你打开了 应该是网页过时了

新马甸甸

巴依老爷 发表于 2021-6-28 21:10
.nz的大概率是没问题的
非.nz的大概率是有问题的特别是一些奇怪后缀的域名
这个很难说，看的多了一眼就能 ...

谢谢指教！

我现在就是差不多每个月的频率邮箱和银行账号换超级复杂的密码，复杂的我有时候自己都稍一不注意就login 不进去，除了我别人也login不进去。

现在知道怎样判断spam mail了更不用担心了。这个贴子大家的回复我学会很多。多谢大家

新马甸甸

lastingjun 发表于 2021-6-28 21:45
冒死给你打开了 应该是网页过时了

他最后一次发是6月12号。

lastingjun

建议还是把电脑转为专业版或企业版，安装个沙盒 以后有什么都用沙盒测试下就放心多了，就像你说的这个都比较正式，没经验有时就会心大心小的。

我刚才就是打开沙盒测试网址的，原来很简单的

tanky

新马甸甸 发表于 2021-6-28 20:19
借这个贴子再问一个问题，这是去年不同时期两次我们的客人收到的由我们的邮箱地址发的邮件，这是不是说明钓 ...

This's email spoofing. You can setup SPF, DKIM and DMARC against your domain from preventing it.

tanky

新马甸甸 发表于 2021-6-28 21:47
谢谢指教！

我现在就是差不多每个月的频率邮箱和银行账号换超级复杂的密码，复杂的我有时候自己都稍一不 ...

Your email account needs MFA. Your email system needs additional security protections.

新马甸甸

lastingjun 发表于 2021-6-28 22:34
建议还是把电脑转为专业版或企业版，安装个沙盒 以后有什么都用沙盒测试下就放心多了，就像你说的这个都比 ...

谢谢！，那我看一下。当初他们建议我装个企业版的，我嫌麻烦不会用就没装。我当初总觉得我们用的比较简单不像那些大公司那么复杂用不到企业专业版的。

新马甸甸

tanky 发表于 2021-6-29 17:09
This's email spoofing. You can setup SPF, DKIM and DMARC against your domain from preventing it.

都没看懂

tanky

新马甸甸 发表于 2021-6-29 18:58
都没看懂

What is Email Spofing? https://www.proofpoint.com/us/threat-reference/email-spoofing
What are SPF, DKIM, and DMARC? https://www.cert.govt.nz/busines ... from-being-spoofed/

新马甸甸

同一个邮箱地址又发邮件了，我也不能report给什么机构对吗？只能blacklist？
这次没有发链接，只有个outlook邮箱地址，邮件内容跟上次一样。

放纵我的卡路里

有两个东西一直想感受：1是怎么在WEB页面里让自己的电脑中毒。2是用手机打开H5怎么能让对方盗取我的银行卡里的钱

新马甸甸

放纵我的卡路里 发表于 2021-8-7 22:05
有两个东西一直想感受：1是怎么在WEB页面里让自己的电脑中毒。2是用手机打开H5怎么能让对方盗取我的银行卡 ...

怎么在WEB页面里让自己的电脑中毒不是非常容易吗？

H5是什么？

放纵我的卡路里

新马甸甸 发表于 2021-8-7 22:23
怎么在WEB页面里让自己的电脑中毒不是非常容易吗？

H5是什么？

容易吗？没中过

放纵我的卡路里

新马甸甸 发表于 2021-8-7 22:23
怎么在WEB页面里让自己的电脑中毒不是非常容易吗？

H5是什么？

H5就是国内一些公安局说微信转发了会盗取什么什么的那个东西。