2021年2月7日 星期日

管理員更新了「釣魚玩家」社團的簡介。

 
  管理員更新了「 釣魚玩家 」社團的簡介。  
   
 
   Facebook
 
   
   
 
管理員更新了「釣魚玩家」社團的簡介。
 
   
   
 
查看社團
 
   
   
 
這是傳送到 hank@pre.sent.com 的訊息。 如果你日後不想收到來自 Facebook 的這些電子郵件,請取消訂閱
Facebook, Inc., Attention: Community Support, 1 Facebook Way, Menlo Park, CA 94025
   
   
為了保護你的帳號安全,請勿轉寄這封電子郵件。 瞭解詳情
   
 

2020年10月11日 星期日

我是這麼跟駭客釣魚信件聯繫上,造成企業損失鉅額費用的...

可以在線上查看完整說明與防護設定, 線上文章分享
header
常常聽到收到電子郵件偽冒,成為受害者,但駭客是怎麼做的,怎麼這麼厲害?
是怎麼成為受害者的呢?

Hello Pre知道嗎?, 公司的網站上常常提供客戶完整資訊
公司網站上提供公司產業的上下游客戶名單,既然可以放上參考客戶或參考交易企業
自然是比較重要的,也是經常往來,具有金錢頻繁交易的可能

---
https://www.richesinfo.com.tw/index.php/mxmail/mxmail-faq/282-news-replymessagepicture

公司網站提供了駭客測試寄送信件的主要窗口郵件

公司網站上提供了詳細聯繫資訊郵件帳號. sales@ / service@ ... 自然就不用猜了
而且這些帳號基本上就是公司主要對外窗口人員於是駭客只要偽冒公司的郵件,或是往來企業的網域郵件即可快速取得信任

read more
picture

即使如此,駭客偽冒信信件為何沒有被防毒軟體過濾?

當然啦~因為這郵件完全是乾淨沒又病毒,也不需要後門程式. 為了取得資訊,當然不需要夾雜病毒,後門程式,不然一下子就被過濾掉或是根本無法執行啟動<br>最好的方式,就是真的是一封正常不過的電子郵件.

read more
https://www.richesinfo.com.tw/index.php/mxmail/mxmail-faq/282-news-replymessagepicture

啟用SPF / DKIM / DMARC 反解等確認對方信件來源

我們驗證對方,相對的我們也應該提供完整資訊提供往來客戶驗證,當然~客戶或廠商系統沒有這些驗證服務,就不是我們的責任. 我們最容易疏漏的,也是最容易進行偽冒的
但白名單後,我們卻不檢查驗證,防護這些最容易被取得信任的來源
我們非常建議,即使內部帳號,網路,或是往來企業,應該不能設定白名單
否則這些我們最會疏忽的攻擊,卻正是我們被攻擊的來源.

read more
---
-瑞鑫資訊MXmail 系統獲得超過 6000家客戶的信任與採用.
-CMS站台系統架構,完成企業網路窗口,並完整結合於郵件系統.
-大量發送電子報系統租用,每日3萬封,只要 1000 元 /月,提供短租方案 .
https://www.richesinfo.com.tw  | contact us
想調整電子報訂閱資訊?unsubscribe.
FacebookTwitter 列印 

2020年2月24日 星期一

Pre你可能要多了解網路釣魚,勒索信件,偽冒詐欺信件等問題。

如果看不到圖示連結,可以使用線上瀏覽, view it online
header
很大一部分更是利用郵件進行擴散,利用電子郵件取得信任...

Hello Pre,隨著網路釣魚,勒索信件,偽冒詐欺信件等問題
很大一部分更是利用郵件進行擴散,利用電子郵件取得信任後
讓收件者失去戒心,而點擊連結,開啟附件,植入惡意程式碼或者是擷取資料

所以在網路通訊中,增加了許多機制來進行防護與完善通訊
首先利用 DNS 與電子郵件系統配合,宣告

---
picture

通訊宣告說明

SPF (Sender Policy Framework) 寄件者政策框架

SPF 用來規範在選定的郵件發送服務器位址,可以用來發送寄件人的網域郵件。這樣機制可以避免垃圾信濫發業者,偽裝網域發送假冒郵件。SPF 的設定裡面,列出明確許可的郵件發信機網域名稱,郵件收信服務器透過檢查發信人網域的 SPF,就知道這封電子郵件是否來自被允許的發信機位址。

DKIM (DomainKeys Identified Mail),網域驗證郵件,用來防止郵件內容遭到竄改

DKIM 是一種電腦數位簽章,採用公鑰與私鑰這種加密驗證法進行。在發送郵件時由發信服務器對郵件以私鑰進行簽章,而在郵件接收服務器上,會透過 DNS 到發信者的網域查詢 DKIM 紀錄,擷取上面記載的公鑰資料,然後對這封郵件做簽章解碼,如果公鑰與私鑰能配對成功,代表郵件確實為原始發信機所發出。

DMARC 是用來輔助 SPF 與 DKIM 的不足

用來讓發信端網域通知收件端郵件服務器,當遇到 SPF 與 DKIM 的設定檢查不過時,進行的處理方式。最知名的案例就是 Yahoo 在2014年,宣布 DMARC 設為「拒絕」,也就是說所有不是從 Yahoo 郵件服務器發出的郵件,寄信人都不能用 Yahoo 郵件地址。


read more
picture

MXmail V3 / V5 中,可以設定伺服器間,與單機收發信件傳輸

來確保信件伺服器間溝通可以驗證寄件者的宣告與相關資訊,避免偽冒信件等
再來是郵件傳遞過程中進行加密傳輸
範例:在 MXmail V3 / V5 中,可以設定伺服器間,與單機收發信件傳輸
能夠保障加密傳遞,避免被攔截,複製,偽冒信件


read more
picture

MXmailing 電子報系統用戶,可以利用設定加註 DKIM 編碼

再來是利用 MXmailing 電子報系統用戶,可以利用設定加註 DKIM 編碼
或是利用 MXmail 系統,自動加入編碼,以利收件者端來驗證您的寄信


read more
---
各個ISP例如:gmail / hotmail 等也均會進行各項驗證
如果有興趣,可以參考測試您的郵件,是否也符合通過相關驗證
也有進行安全的加密傳輸
www.richesinfo.com.tw  | contact us
想調整您訂閱的內容?, 請點擊 unsubscribe.

2018年6月23日 星期六

265 人說你社團釣魚人中的 1 張相片讚

  265 人說你社團 釣魚人 中的 1 張相片讚       黃永民 6月22日下午8:47   喜爱夜釣硬尾的釣友等待多時終于靠來了有3亇点後厝港。富基。草里皆有唯還不穩定也不大銅鏡鰺也有靠了可去試試下午就會咬了             讚 留言    
   
 
   Facebook
 
   
   
 
265 人說你社團釣魚人中的 1 張相片讚
 
   
黃永民
6月22日下午8:47
 
喜爱夜釣硬尾的釣友等待多時終于靠來了有3亇点後厝港。富基。草里皆有唯還不穩定也不大銅鏡鰺也有靠了可去試試下午就會咬了
 
      
 
留言
 
 
   
   
 
前往社團網頁
   
編輯電子郵件設定
 
   
   
 
這是傳送到 hank@pre.sent.com 的訊息。 如果你日後不想收到來自 Facebook 的這些電子郵件,請取消訂閱
Facebook, Inc., Attention: Community Support, 1 Facebook Way, Menlo Park, CA 94025
   
 

2018年6月15日 星期五

62 人說你社團釣魚人中的 1 張相片讚

  62 人說你社團 釣魚人 中的 1 張相片讚       蔡協興 6月14日 6:44   收到了…感謝周姐…     讚 留言    
   
 
   Facebook
 
   
   
 
62 人說你社團釣魚人中的 1 張相片讚
 
   
蔡協興
6月14日 6:44
 
收到了…感謝周姐…
 
 
留言
 
 
   
   
 
前往社團網頁
   
編輯電子郵件設定
 
   
   
 
這是傳送到 hank@pre.sent.com 的訊息。 如果你日後不想收到來自 Facebook 的這些電子郵件,請取消訂閱
Facebook, Inc., Attention: Community Support, 1 Facebook Way, Menlo Park, CA 94025
   
 

2018年5月30日 星期三

228 人說你社團釣魚人中的 1 張相片讚

  228 人說 釣魚人 中的這張相片讚       劉志明 5月29日 14:22   飼料裝好就可以寄送 趕緊來去舒壓一下             讚 留言    
   
 
   Facebook
 
   
   
 
228 人說釣魚人中的這張相片讚
 
   
劉志明
5月29日 14:22
 
飼料裝好就可以寄送
趕緊來去舒壓一下
 
      
 
留言
 
 
   
   
 
前往社團網頁
   
編輯電子郵件設定
 
   
   
 
這是傳送到 hank@pre.sent.com 的訊息。 如果你日後不想收到來自 Facebook 的這些電子郵件,請取消訂閱
Facebook, Inc., Attention: Community Support, 1 Facebook Way, Menlo Park, CA 94025