首页 > IT业界 > 正文

网信办遇李鬼?“撤稿邮件”需警惕

2019-11-04 09:28:43  来源:互联网

摘要:10月30日,国家网信办举报中心官方发文称,近期陆续接到互联网企业反映收到发件人显示为中央网信办、国家网信办、违法和不良信息举报中心等,地址显示为jubao@12377 cn、china@cac gov cn等的“撤稿指令”邮件。国家网信办举报中心声明称,从未通过以上渠道向互联网企业发送所谓撤稿、删帖指令。
关键词: 互联网
10月30日,国家网信办举报中心官方发文称,近期陆续接到互联网企业反映收到发件人显示为中央网信办、国家网信办、违法和不良信息举报中心等,地址显示为jubao@12377.cn、china@cac.gov.cn等的“撤稿指令”邮件。国家网信办举报中心声明称,从未通过以上渠道向互联网企业发送所谓撤稿、删帖指令。

据了解,jubao@12377.cn确实是网信办举报中心官方公布的专门受理网民举报的工作邮箱,只用于受理举报,从未用于其他用途。后缀为cac.gov.cn的邮箱,是中央网信办工作邮箱地址,也从未用于举报处置工作。网信办举报中心称,不法分子伪造出各种显示发件人为官方机构的地址,冒用网信办的名义通过向互联网企业“下达指令”,谋取不当利益,属于违法行为。

网信办举报中心表示,冒用网信部门名义向互联网企业发送邮件指令,违反了《刑法》第二百八十条“伪造、变造、买卖或者盗窃、抢夺、毁灭国家机关的公文、证件、印章”的规定。“互联网企业或个人如收到类似邮件,不要轻信,可联系网信办或属地网信部门求证,并提供相关线索。网信办举报中心将转交公安部门依法追究相关人员法律责任。”

对于此类骗局,Coremail论客安全专家表示:不法分子通过更改信件原文中信头的内容,把信头的发信人更改为其他人,并篡改了邮件传输协议,发送更改的指令,冒充其他发信人进行发信。建议收信方或邮件服务商在收到这类信件时首先检查发信人方的身份,可以使用spf(一种以IP地址认证电子邮件发件人身份的技术)、DMARC(一种可扩展电子邮件认证协议)等方法进行检查。

目前,Coremail邮件系统+CAC安全中心可以有效地在收信的时候防止这类邮件进入,通过智能监控、钓鱼邮件分析、异常通知等技术手段,将威胁影响降至最低。同时Coremail邮件客户端能自动识别发信人与信头不一致,并对用户进行提醒,为企业减少不必要的损失。

最后,Coremail论客安全专家提示称:普通用户如若收到类似邮件,不要轻信,应及时向邮件管理员上报此类邮件信息,并对信件内容向官方进行二次上报求证。


第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:wuqiuying

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。