商务邮件诈骗
本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 31 课,共 43 课。
想象一下,有人盗用了你房东的电子邮件账户。他们给你发送新的银行账户信息,让你把房租汇到那里。这封邮件确实来自房东的邮箱地址,但钱会进入小偷的账户。这就是商业电子邮件诈骗的一个例子。
更改付款账户前,请使用你已有的电话号码联系房东,例如合同上的号码。不要使用可疑邮件中的新号码,因为那个号码也可能属于小偷。
如果一道题目问你会如何核实这样的请求,请记录你的答案:
seclab answer verification call the number in the contract你应该会看到:
Recorded your answer to verification.通过你已经信任的联系方式核实请求会很有帮助,即使邮件确实来自真实账户也是如此。
挑战
简单来自财务部 Omar 的工单
Beanly 发来一封邮件,要求我更改其银行信息并立即付款。邮件通过了发件人检查,但我还没有确认银行信息变更。付款前先将邮件隔离,并将其标记为网络钓鱼。查看已保存的供应商联系人记录,并将我们应如何核实此请求记录为 verification。保留普通发票,以便继续使用。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。