一、設置強力而獨特的密碼

這應該是你要做的第一步。一個強力的密碼應該是足夠的長，包含大寫字母，小寫字母，數字和符號。千萬不要使用弱密碼。

請記住：網絡犯罪分子有足夠足夠的耐心，一整天都會不停地嘗試破解您的密碼。他們還使用可以“每秒嘗試數千萬個可能的密碼組合”的高級算法。

不要去使用任何你的名字，比如英文名，比如你的生日，甚至任何有實際意義的單詞。弱密碼且跟自己的信息有強關聯性，這些通常是黑客破解郵箱的直接原因。

黑客常用的暴力賬號密碼破解工具就是字典攻擊。通過使用算法，黑客可以預先設置好多個備用的組合詞字典，會嘗試從詞典中的單詞列表派生的幾百種組合方式。

并且，盡量去使用一個在其他平臺、其他產品上從來沒有使用過的密碼。特別注意不要和社交平臺所用的密碼一致。

的創始人馬克·扎克伯格的和個人資料被黑了，就是因為他使用的是他在上使用的相同的密碼（且密碼極弱）。

也不要去選擇瀏覽器記住登陸賬號和密碼，這樣非常容易被黑客利用工具獲取信息。

這里附上測試你密碼強度的兩個網站：

注意：把這個網站 部分每一項都點亮成藍色。

建議安全級別達到 級別。

不要使用組合規則。如果您習慣使用某種組合方式創建密碼，例如“網站名稱”+“年”，或者“公司網站域名”+“年份”，以后不要這樣組合。

一旦攻擊者使用的工具匹配到這樣到方式，破解密碼將非常容易。

二、使用雙重認證

重要的事情說三遍！

免費的郵箱如絕對不建議用郵箱賬號格式怎么寫，主機商免費送的郵箱不建議用！！

免費的郵箱如絕對不建議用，主機商免費送的郵箱不建議用！！

免費的郵箱如絕對不建議用，主機商免費送的郵箱不建議用！！

竟然還有外貿公司在用 作為企業郵箱，我真是服啊，一年千八塊的付費企業郵箱都用不起，還做什么外貿呢？

什么原因我也說過了，免費郵箱，安全性差，權限和身份認證這些都不好！

并且，還有最關鍵的一點是，對于免費郵箱，別人可以很容易地模仿你的用戶名去注冊個看起來很像的郵箱。

比如你的 郵箱是，騙子很容易在上注冊一個的用戶名，這樣郵箱就很像了。

而對于付費的企業郵箱來說，通常騙子并不能添加一個跟你郵箱域名后綴一樣的郵箱賬戶，因為他沒有破解郵箱管理員的密碼和權限。即使他搭建郵件服務器來直接使用SMTP免身份驗證發送郵件，也沒辦法使得郵箱后綴跟你一樣，所以他只能注冊個很像的域名來仿冒。

所以，如果你的外貿朋友告訴你說騙子用了相似的郵箱地址，就一點點差別，你問ta那里有差別。可以下結論：

如果是前面用戶名有差別，后面郵箱域名是一樣的，那只能說明你的朋友用的是類似 這種任何人都可以注冊一個用戶名的公共郵箱！

如果是郵箱@符號后的網址域名有差別，很類似，那么說明騙子無法通過前面這種方式去仿冒，只能通過注冊一個很接近很相似的域名，來仿冒你或者客戶的郵箱地址。那么你朋友用的是企業郵箱。

如果你平時用的是郵箱，盡量開啟兩步驗證（2-step ），這樣即使騙子盜取了密碼也不能登錄郵箱。

除了密碼之外郵箱賬號格式怎么寫，您可以強制通過手機驗證登陸。您可以保存最常用的設備和瀏覽器，如果要從新設備登錄，則會提示需要一系列的身份驗證。

網易企業郵箱請綁定手機號、易信、將軍令。開通短信驗證，收取登錄動態驗證碼。開通易信驗證，收取登陸動態驗證碼。綁定將軍令，開啟登陸郵箱二次驗證。

其實我們用的網銀的U盾就屬于這種雙重認證，用芯片來進行證書和密鑰的管理。

三、定期讓企業郵箱管理員查看登陸記錄

很多付費企業郵箱都會記錄登陸 IP 和時間，甚至是登陸設備。定期檢查一下，是否有可疑的IP登陸的記錄。

四、多數黑客會利用發件人別名來偽裝

有時候收到客戶的郵件，你看發件人顯示的是你常見的客戶名字，就以為是客戶發的，跟往常一樣沒什么不同。

但是，仔細去查看郵箱地址時會發現端倪，郵箱地址跟客戶并不是完全相同。比如：和

不仔細看，一眼還真看不出來什么區別。

五、定期檢查郵箱設置

主要檢查郵件自動轉發是否被設置了？所有的郵件被轉發給客戶指定的一個郵箱。

排除自動轉發之外，還有注意來信如何分類，比如客戶給你發的郵件，被潛伏在你郵箱里的黑客設置收信規則，這個客戶的郵件自動被收到了某個分類或已讀取目錄（之后黑客會刪除這些郵件，然后用仿冒的郵件偽裝客戶給你回復郵件）

當客戶成功地讓客戶發給你的郵件都會自動進了你的企業郵箱里的某個郵箱目錄之后，騙子就開始大膽地操作起來。比如，寫郵件給你告訴你現在換了個新的郵箱用，以前老的郵箱不用了，讓你以后跟他聯系就用新郵箱聯系。然后你跟騙子的郵箱在往來通信。

而騙子呢甚至可能會用著你的郵箱，在你睡覺的時間給客戶寫郵件，寫完發送以后就從發件箱刪除了。

或者用假冒的郵箱給客戶發著郵件聯系。給你設置了對這個客戶發信的過濾規則和自動轉發，你發的郵件客戶都沒收到，并且還自動轉發給騙子了。

還有一點需要注意：如果騙子監控了你的企業郵箱，那么騙子也很容易去偽裝你，在你不知道的情況下給客戶發去釣魚郵件，客戶的電腦和郵件也很可能繼而被騙子監控了。

六、郵箱里是否出現過可疑的請求密碼重置的電子郵件

如果出現過某個你之前訪問過的網站的密碼重置的郵件，這就說明黑客已經潛伏在你的郵箱里，來嘗試更改你平時登陸的一些網站上的密碼。

七、對釣魚郵件有足夠的防范意識

太多太多的花樣了郵箱賬號格式怎么寫，層出不窮。。

對于釣魚郵件，鍵盤記錄（也稱為鍵擊記錄）是網絡罪犯用來記錄（或記錄）鍵盤上的鍵以獲取關于用戶的機密信息的方法。這通常以隱藏的方式完成，因此使用鍵盤的人不會知道他們的行為正在被監控。

誘騙點擊也是釣魚郵件最常用的方式之一，同時配合郵件的內容，黑客可能會編織各種理由說服你在網頁上輸入登陸的賬號和密碼。

有時候鍵盤并不能成功記錄到你輸入賬號密碼的行為，黑客還會在釣魚郵件鏈接的網頁里或附件文件里綁上密碼嗅探工具。密碼嗅探是在一些安全級別不夠高的網站上收集信息的另一種方式。由于訪問的數據可能是不安全的(如未開啟)，黑客可以通過使用工具輕松獲取數據。

八、你的企業郵箱域名是否設置了SPF記錄？

如果你的郵箱域名解析時沒有設置TXT的SPF記錄，就會被黑客利用這個機會注冊類似的域名。

SPF 記錄實際上是服務器的一個 DNS 記錄，原理其實很簡單：

假設郵件服務器收到了一封郵件，來自主機的 IP 是1.2.3.4，并且聲稱發件人為。為了確認發件人不是偽造的，郵件服務器會去查詢的 SPF 記錄。如果該域的 SPF 記錄設置允許 IP 為1.2.3.4的主機發送郵件，則服務器就認為這封郵件是合法的；如果不允許，則通常會退信，或將其標記為垃圾/仿冒郵件。

因此SPF是很有效的，當前基本上所有的郵件服務提供商都會驗證它。如果你客戶所有的企業郵箱域名也做了SPF記錄，那么就相對安全很多。

類似的防止仿冒郵件的郵件機制還有DKIM和，如果你沒有做相應解析，可以咨詢企業郵箱的技術客服如何做。

但是注意，SPF并非100% 有效。實際上，它真正能起到作用，也同時取決于客戶公司的域名解析對郵箱是否也做了SPF記錄。

九、殺毒有時候沒用的。你知道木馬免殺嗎？

千萬別以為你的企業郵箱被黑查殺不到病毒就代表電腦是干凈的，這個世界有太多超出你認識的東西。比如在網上，一些黑客會出售一些木馬免殺工具，這是高級黑客們使用的幫木馬繞過殺毒軟件和防火墻的技術。

在暗網(dark web)上，甚至還有控制各種智能硬件的工具，比如特斯拉汽車，眼鏡，網絡高清監控攝像頭等。

所以，當你的郵箱被黑，千萬不要在染毒的電腦上修改密碼，那是沒用的。起碼，應該用一臺完全干凈的電腦來登陸修改。

十、了解一些郵件安全知識

很多黑客的仿冒郵件是做通過某個代理發送的，因此如果細心是能查找到問題的。

如果是偽造的一封客戶郵件，且偽造方式為第二種，即郵箱域名仿冒，則顯然騙子是通過郵箱代理工具發送的。

這一點，有時候在 中是很容易看出來IP地址的問題的。比如客戶是美國客戶，而經過對 做IP 之后，發現郵件的發送服務器的IP卻在某個別的國家。

十一、有些騙子甚至會冒充你給客戶打電話

看過之前一個例子，他的客戶說曾經有個騙子冒充我的學員打電話過去，還好客戶跟老板認識，又打了個電話給他們公司老板核實，才知道是騙子打的。

十二、郵件中設置一些小細節，跟客戶約定好“暗號”

比如，某些單詞故意少寫個字母單詞 少個e：。

有些騙子可能不會注意，但是總有些騙子足夠有耐心且學習能力也很強，會細心地仿照你的行文習慣。不是有句話嗎？流氓不可怕，就怕流氓有文化。

還有個招數，讓客戶在電腦上下載一個宋體的字體文件，然后再要求付款的郵件里某個單詞故意用個宋體字體或者PI里的某個單詞設置個字體，跟客戶實現約定好，客戶看到明白這是你寫的郵件或發的PI。

不知道這些招數用起來好用不好用，我暫時沒用試過。不過如果你覺得這些招數方便好用，我再補充一些招數。

比如郵件多是HTML格式的，那么在這篇郵件的簽名落款下面在加一行，寫上跟客戶約好的某個單詞或句子，字體設小一點，然后顏色設置成白色，就隱藏掉了。

客戶收到要求付款的郵件，鼠標左鍵去掃一下郵件簽名下面一行有沒有內容，就知道是你發的還是騙子發的了。

有些招式的確是騙子可能想不到的，你做成一個說明的PDF文檔，確認你們雙方郵箱安全的時候發給你客戶，或者電話里約定好，這樣也是可以防范一下。

但是，這樣做畢竟麻煩，畢竟你就算這樣提醒了客戶，客戶供應商那么多，可能也會忘掉在你這個供應商發郵件時要特地檢查一下，所以說想法不錯，但是實行起來還是稍微麻煩了一點。

哎，更多的招數能想到，但是沒有試驗過，就不多說了。說得太多也不好，畢竟可能說者無意，聽者有心呢？

我還是建議基本的一些防范做牢：首先公司網站上在醒目的地方提醒一下所有潛在的客戶，這些客戶剛跟你合作時不可能不看你的網站。

其次你的郵件的簽名檔里，也可以設置一下提醒的句子，類似于我們不會隨意更改公司名和賬號，如果遇到更改請電話聯系我方核實。如果有特殊情況我們需要修改公司收款賬號，會同時用傳真和電話告知。

另外，PI里也作為固定內容再次提醒客戶。

這三個地方都提醒客戶，加上使用安全級別更高的專業的企業郵箱，我想應該可以至少減少80%發生悲劇的可能性。

十三、黑客所用的技術有時候會超出你的理解能力

以往我都是覺得這些用釣魚郵件，用暴力工具掃描破解的都是些偽黑客，多數都是技術不怎樣，只是依靠著買來的各種花樣繁多且牛逼哄哄的工具，最終實現攻擊侵入的。

但這門生意里，也活躍著一些技術很高的真黑客。

任何時候，都不要放松警惕。只要涉及到匯款，哪怕多確認一次。

免責聲明：本文系轉載，版權歸原作者所有；旨在傳遞信息，不代表本站的觀點和立場和對其真實性負責。如需轉載，請聯系原作者。如果來源標注有誤或侵犯了您的合法權益或者其他問題不想在本站發布，來信即刪。