又来了- 怎样安全打开可疑邮件？

新马甸甸

连续收到几次同一个人同一个地址发来的邮件，说有个工作要做，图纸在链接里需要打开才能看到。

一般的spam mail可以根据内容和邮箱地址辨别直接就black list 掉，

但是这个不好判断，不知道是真的跟工作有关还是钓鱼邮件，之前忽略了2次，今天又发来一次，我非常想打开看一下，但是又怕有病毒，请问各位专家我应该怎样打开？



之前几个月两次被钓鱼，莫名其妙用我们的邮箱地址给我们客人发邮件，好在没有造成损失，提交到cert nz 也没用。

放纵我的卡路里

新马甸甸 发表于 2021-8-7 22:23
怎么在WEB页面里让自己的电脑中毒不是非常容易吗？

H5是什么？

H5就是国内一些公安局说微信转发了会盗取什么什么的那个东西。

放纵我的卡路里

新马甸甸 发表于 2021-8-7 22:23
怎么在WEB页面里让自己的电脑中毒不是非常容易吗？

H5是什么？

容易吗？没中过

新马甸甸

放纵我的卡路里 发表于 2021-8-7 22:05
有两个东西一直想感受：1是怎么在WEB页面里让自己的电脑中毒。2是用手机打开H5怎么能让对方盗取我的银行卡 ...

怎么在WEB页面里让自己的电脑中毒不是非常容易吗？

H5是什么？

放纵我的卡路里

有两个东西一直想感受：1是怎么在WEB页面里让自己的电脑中毒。2是用手机打开H5怎么能让对方盗取我的银行卡里的钱

新马甸甸

同一个邮箱地址又发邮件了，我也不能report给什么机构对吗？只能blacklist？
这次没有发链接，只有个outlook邮箱地址，邮件内容跟上次一样。

tanky

新马甸甸 发表于 2021-6-29 18:58
都没看懂

What is Email Spofing? https://www.proofpoint.com/us/threat-reference/email-spoofing
What are SPF, DKIM, and DMARC? https://www.cert.govt.nz/busines ... from-being-spoofed/

新马甸甸

tanky 发表于 2021-6-29 17:09
This's email spoofing. You can setup SPF, DKIM and DMARC against your domain from preventing it.

都没看懂

新马甸甸

lastingjun 发表于 2021-6-28 22:34
建议还是把电脑转为专业版或企业版，安装个沙盒 以后有什么都用沙盒测试下就放心多了，就像你说的这个都比 ...

谢谢！，那我看一下。当初他们建议我装个企业版的，我嫌麻烦不会用就没装。我当初总觉得我们用的比较简单不像那些大公司那么复杂用不到企业专业版的。

tanky

新马甸甸 发表于 2021-6-28 21:47
谢谢指教！

我现在就是差不多每个月的频率邮箱和银行账号换超级复杂的密码，复杂的我有时候自己都稍一不 ...

Your email account needs MFA. Your email system needs additional security protections.

tanky

新马甸甸 发表于 2021-6-28 20:19
借这个贴子再问一个问题，这是去年不同时期两次我们的客人收到的由我们的邮箱地址发的邮件，这是不是说明钓 ...

This's email spoofing. You can setup SPF, DKIM and DMARC against your domain from preventing it.

lastingjun

建议还是把电脑转为专业版或企业版，安装个沙盒 以后有什么都用沙盒测试下就放心多了，就像你说的这个都比较正式，没经验有时就会心大心小的。

我刚才就是打开沙盒测试网址的，原来很简单的

新马甸甸

lastingjun 发表于 2021-6-28 21:45
冒死给你打开了 应该是网页过时了

他最后一次发是6月12号。

新马甸甸

巴依老爷 发表于 2021-6-28 21:10
.nz的大概率是没问题的
非.nz的大概率是有问题的特别是一些奇怪后缀的域名
这个很难说，看的多了一眼就能 ...

谢谢指教！

我现在就是差不多每个月的频率邮箱和银行账号换超级复杂的密码，复杂的我有时候自己都稍一不注意就login 不进去，除了我别人也login不进去。

现在知道怎样判断spam mail了更不用担心了。这个贴子大家的回复我学会很多。多谢大家

lastingjun

冒死给你打开了 应该是网页过时了

巴依老爷

新马甸甸 发表于 2021-6-28 20:48
没有。

还真没注意到。还有其它什么常见的钓鱼网站域名吗？

.nz的大概率是没问题的
非.nz的大概率是有问题的特别是一些奇怪后缀的域名
这个很难说，看的多了一眼就能基本确定是不是
看的不多，那些百分比也没用的，都是感觉
如果你们的客户很重要，最好请一个网络安全专家（其实也都是狗屁专家，找一个大概懂这些基本安全理论的网络维护员工）给你们做一下培训就好了，往简单了说了可能就30分钟就完了
当然如果真的网络安全专家给你们做全盘公司流程扫描，然后再写分析报告，再给你们上安全设备，这一套咨询下来估计10万纽币也是可以做的
当然我建议你找个懂网络的，请他吃个饭，让他给你看下网络结构和邮箱的安全性，给你讲30分钟就可以了。一般商业客户不需要那么专业的东西，只要客户没有潜在风险就好了。
说白了新西兰客户也没啥钱，真正的黑客也不在咱们这里蹲坑守一个大兔子的机率在新西兰太小了。放心，被黑了也损失不了啥的。

新马甸甸

巴依老爷 发表于 2021-6-28 20:43
.ru的域名
你不用看了，十乘十是钓鱼网站
俄罗斯是黑客之乡

没有。

还真没注意到。还有其它什么常见的钓鱼网站域名吗？

我有时候看到.cn 的直接就blacklist掉。

那么就是说，因为我们都是本地客户，所以看到 .nz基本上都没问题了对吗？

巴依老爷

新马甸甸 发表于 2021-6-28 20:40
右键copy link拿到的是这个:

https://icp345cn.ru/xcft/?onstoreid=40uti89763

.ru的域名
你不用看了，十乘十是钓鱼网站
俄罗斯是黑客之乡
除非。。。你的客户有俄罗斯客户，哈哈

新马甸甸

lastingjun 发表于 2021-6-28 20:36
好想打开看看 哈哈

右键copy link拿到的是这个:

https://icp345cn.ru/xcft/?onstoreid=40uti89763

lastingjun

新马甸甸 发表于 2021-6-28 19:54
对，就是按照你说的右键copy link拿到的

好想打开看看 哈哈

lastingjun

巴依老爷 发表于 2021-6-28 20:09
如果是小白
从搜索“安卓模拟器”这几个字开始，可能需要2天才能找到没有广告植入的模拟器并且成功安装
...

这个真是有点大意了 哈哈 的确现在的下载网真心不行了，啥都能给你值入

推荐直接上腾讯官网下载  PC.QQ.COM  腾讯电脑管家吧 里面带了个软件管理还蛮好的。虽然里面的软件会有些会有广告但都会提示有广告自己小心点取消勾选就行了，起码软件都算是正版不会值入什么乱七八糟的东西。

新马甸甸

借这个贴子再问一个问题，这是去年不同时期两次我们的客人收到的由我们的邮箱地址发的邮件，这是不是说明钓鱼软件已经可以随意打开我们的邮箱了？目前看没有任何损失，就像开玩笑一样。

新马甸甸

巴依老爷 发表于 2021-6-28 20:09
如果是小白
从搜索“安卓模拟器”这几个字开始，可能需要2天才能找到没有广告植入的模拟器并且成功安装
...

我就是小白

还经常收到这种图纸链接的邮件。打开前要先根据内容和发件人判断。

巴依老爷

lastingjun 发表于 2021-6-28 19:29
所以我建议下载个安卓模拟器啊 不用学习下载好安装就直接能用

如果是小白
从搜索“安卓模拟器”这几个字开始，可能需要2天才能找到没有广告植入的模拟器并且成功安装
时间成本太高了
现在我搜任何东西都很费劲，不是找不到，而是找到的太多了，一开始你无法判断哪些不是打包安装的，因为很有可能你在按某个模拟器的同时它给你打包安装超过10个流氓软件，与其这样我还不如右键复制链接或者直接用流量器看源代码功能查看可疑邮件的链接并且检索来确定是不是钓鱼软件来的时间成本低

新马甸甸

谢谢楼上大家所有帮我解答的热心专家，涨知识了，以后再也不拍被钓鱼了

新马甸甸

salesonline 发表于 2021-6-28 19:51
https://icp345cn.ru/xcft/?onstoreid=40uti89763
这个是那个链接吗，这个肯定是钓鱼网站了，ru俄罗斯    ...

对，就是按照你说的右键copy link拿到的

salesonline

新马甸甸 发表于 2021-6-28 19:48
我点开你发的这个链接，在URL里输入邮件里的copy link得来的链接（salesonline教我的），结果出现的是这 ...

https://icp345cn.ru/xcft/?onstoreid=40uti89763
这个是那个链接吗，这个肯定是钓鱼网站了，ru俄罗斯   

新马甸甸

tanky 发表于 2021-6-28 16:53
try https://www.virustotal.com/gui/home/upload

我点开你发的这个链接，在URL里输入邮件里的copy link得来的链接（salesonline教我的），结果出现的是这个：

https://www.virustotal.com/gui/u ... 299533607/detection

2 security vendors flagged this URL as malicious

就说明这个是钓鱼邮件了对吗？

新马甸甸

salesonline 发表于 2021-6-28 19:40
右键点击链接选择 复制链接地址，然后粘贴到这里

我试试，发你短消息吧，如果是真的，免得有泄露别人隐私的问题

salesonline

新马甸甸 发表于 2021-6-28 19:36
是无效的，copy&paste只能是纯文字，链接是我自己加的。

我该怎样发链接？还可以直接发链接？

右键点击链接选择 复制链接地址，然后粘贴到这里