NCKU CSIE > 公告 > [計網中心通知] 請校內人員提高警覺，防範惡意郵件攻擊

近日發現有校外人士寄發惡意郵件，內容偽冒本校電子郵件服務通知，企圖誘導收件者點擊釣魚網站(Phishing Website)連結並輸入帳號密碼，藉此竊取個人帳戶資料。提醒校內人員務必提高警覺，切勿依照信件指示進行任何操作，亦請勿點擊連結、開啟附件、回覆信件或提供任何機敏資訊。

惡意郵件範例：

------------------------------------------------------------------------------------

主旨：重要警報：需要進行安全驗證。

郵件內容：

尊敬的用戶：

我們的系統偵測到部分電子郵件帳號有嚴重的安全問題。我們已確認部分帳戶已被盜用。因此，我們必須立即進行安全檢查，以保護您的存取權限和資料安全。

為確保您的帳戶安全，請透過我們的安全入口網站完成驗證流程：

- 點選「進入(惡意網站連結)」按鈕開啟驗證頁面。

- 輸入您的電子郵件地址和密碼。

- 提交驗證請求。

驗證完成後，您將被重新導向回您的電子郵件帳戶。

請注意，任何未能完成驗證的帳戶都將永久刪除，以防止進一步的安全風險。

此致，

電腦及資訊網路中心 – NCKU 電子郵件系統

黃先生

電話：02-32665022~3

NCKU 電子郵件系統

------------------------------------------------------------------------------------

（以上為惡意郵件範例，請勿依內容操作）

提醒人員注意以下事項：

1.確認寄件者網域

郵件來源並非本校郵件系統，屬於偽冒寄件者之釣魚郵件。請勿僅依寄件者名稱或電子郵件地址判斷郵件真偽，應進一步檢視郵件內容及連結網址。

2.勿點擊可疑連結

若郵件要求登入帳號、驗證身分、更新密碼或查看文件，請先確認連結網址是否為本校正式網站，切勿直接點擊郵件中的連結進行登入。

3.勿提供帳號密碼

本校資訊系統及計算機與網路中心不會透過電子郵件要求使用者提供帳號、密碼或其他敏感資訊。

4.發現疑似惡意郵件時

請勿點擊任何連結或開啟附件，並可將郵件轉寄至計網中心郵件管理者信箱mailservice@ncku.edu.tw，由專人協助檢視與確認。

5.如已誤點連結並輸入帳號密碼

請立即變更密碼，並檢查信箱是否遭設定郵件轉寄、郵件規則（Rule）或自動回覆等異常設定；如有疑慮，請儘速本中心協助確認。

如有任何疑問，歡迎與計算機與網路中心聯繫。

聯絡人: 傅先生

聯絡電話: 06-2757575 分機61016