新员工钓鱼邮件识别与防范培训

20XX/XX/XX新员工钓鱼邮件识别与防范培训汇报人:XXXCONTENTS目录01

培训开篇介绍02

钓鱼邮件核心识别特征03

企业常见钓鱼邮件陷阱04

钓鱼邮件防范应对方法05

钓鱼邮件识别实操演练培训开篇介绍01识别钓鱼邮件核心特征能让参训新员工准确识别钓鱼邮件发件异常、内容诱导等典型特征，提升基础辨别能力。掌握钓鱼邮件常见危害帮助新员工了解钓鱼邮件窃取企业机密、植入木马的实际案例，明晰风险严重性。学会正确防范处置方法教会新员工遇到可疑钓鱼邮件时的正确上报、处置流程，避免误操作引发安全问题。培训目标与内容钓鱼邮件危害概述

企业机密数据泄露2023年优步公司因员工点击钓鱼邮件，导致5700万用户数据泄露，蒙受巨额损失。

员工个人账户财产受损不少骗子伪装成HR发送入职钓鱼邮件，套取银行卡信息，造成新员工个人财产损失。

企业内部网络瘫痪攻击者通过钓鱼邮件植入勒索病毒，会加密企业核心系统，导致业务长时间停滞。钓鱼邮件核心识别特征02发件人地址异常

仿冒企业官方邮箱域名诈骗者会将官方域名稍加修改，比如把改成，以此骗取新员工信任。

使用免费公共邮箱正规企业内部沟通一般用企业域名邮箱，诈骗者常使用163、QQ这类免费邮箱发钓鱼邮件。

发件人姓名伪造冒充诈骗者会将发件人姓名改成企业高管或IT部门名称，看似是内部人员实际地址异常。骗取敏感信息类诱导诈骗者冒充HR发送入职资料收集邮件，要求新员工填写银行卡、身份证等隐私信息。诱导点击链接类诱导冒充IT部门发送账号激活邮件，催促新员工点击指定链接完成办公系统账号注册。紧急施压类诱导冒充部门领导发送邮件，要求新员工立即转账处理紧急工作，营造不容延误的氛围。邮件内容诱导特征附件链接的异常点

文件命名不合常理比如冒充人力的入职通知附件，命名包含乱码或与主题无关的奇怪后缀，很可能藏病毒。

链接指向非官方域名假装是企业办公链接，实际跳转地址域名和公司官方域名拼写有细微差异，容易混淆。

附件要求启用宏运行文档类附件提示内容损坏需要启用宏才能查看，启用宏后恶意代码就会植入电脑设备。

未知发送方的压缩附件陌生地址发来标注“工资条”“合同”的压缩包，解压后大概率包含木马窃取信息。邮件格式排版问题发件人信息排版异常很多钓鱼邮件的发件人地址、显示名称排版混乱，常夹杂多余特殊字符与乱码。签名模块排版不规范正规企业邮件签名排版工整，钓鱼邮件签名多缺失信息，排版杂乱错位。内容层级排版混乱钓鱼邮件的正文内容段落层级不清，不同模块间距错乱，不符合官方邮件排版习惯。企业常见钓鱼邮件陷阱03仿冒官方域名仿冒邮件骗子会注册与企业官方域名高度相似的邮箱域名，发送仿冒入职通知链接诱导点击。附加恶意入职材料文档骗子在仿冒邮件中附带动了手脚的入职登记表，打开后会窃取设备中的企业信息。要求提前缴纳各类费用骗子以入职体检费、工服制作费等名义要求转账，骗取新员工钱财。诱导提供隐私敏感信息骗子要求新员工提前提交银行卡号、身份证号等信息，用于后续诈骗或身份盗用。仿冒HR入职通知陷阱仿冒财务工资陷阱

仿冒发薪通知陷阱骗子伪装成财务发送带恶意链接的工资条，诱导员工点击后窃取账号密码信息。

个税申报更正陷阱骗子冒充财务，以个税信息需更正为由，发送钓鱼链接套取员工个人敏感信息。

要求紧急转账陷阱骗子仿冒财务领导，以核对工资账户为名要求向陌生账户转账骗取企业资金。仿冒领导工作指令陷阱仿冒身份要求紧急转账骗子伪装成公司高管，发送邮件要求财务立刻向指定账户转项目款，不少企业曾因此遭受巨额损失。仿冒名义要求下载附件骗子仿冒部门领导发邮件，要求下属下载“工作安排”附件，点开后设备就会被植入木马病毒。仿冒语气要求转发涉密信息骗子模仿领导沟通语气，发邮件要求员工转发公司内部未公开的项目资料，以此窃取商业机密。伪造合同附件陷阱诈骗分子仿冒合作方发送带病毒附件的合同邮件，某外贸企业曾因打开附件导致核心数据泄露。虚假对账文档陷阱诈骗分子冒充合作方财务发送虚假对账链接文档，广州某小微企业点击后被骗走百万公款。仿冒项目通知附件陷阱诈骗分子冒充长期合作项目方发送伪装成通知的钓鱼附件，深圳某科技公司因此沦陷内网。仿冒合作方文件陷阱中奖类诈骗钓鱼陷阱

虚假团建中奖陷阱企业HR收到团建中奖邮件，点链接填信息后，账号被盗，导致员工薪资信息泄露。

内部活动中奖陷阱新员工收到“周年庆中奖”内网邮件，填银行卡信息后，被骗子转走账户存款。

供应商合作中奖陷阱采购岗新员工收供应商中奖通知，点附件后，公司采购系统被植入木马病毒。钓鱼邮件防范应对方法04收信时的核查步骤核查发件人地址对比公司官方通讯录，陌生地址、仿冒官方格式的异常地址要重点警惕。核查邮件内容细节检查是否有错别字、格式混乱，以及要求立即操作的施压话术，比如国企要求点击链接核对工资。核查带附件/链接的安全性不要直接点击陌生附件和链接，可通过Hover鼠标查看链接真实跳转地址。可疑邮件处理方式

不随意点击链接附件收到陌生邮件后，不点来源不明的链接与附件，避免木马病毒植入设备窃取信息。

及时核实发件人身份对自称领导、客户索要信息的邮件，通过电话、线下沟通确认发件人真实身份。

上报至企业安全部门发现疑似钓鱼邮件后，第一时间将邮件原件上报公司信息安全部门处理。个人信息防护要点

不随意披露隐私工作或日常邮件沟通中，不随意向陌生发件人透露身份证号、薪资等个人敏感信息。

谨慎点击陌生链接收到陌生邮件内的链接不要随意点击，可通过光标悬停检查真实跳转地址后再操作。

不下载陌生附件陌生邮件发来的压缩包、文档类附件不要随意下载，避免其中携带窃取信息的木马。安全上报流程说明发现疑似邮件后的初步操作发现可疑钓鱼邮件后，不要点击链接、下载附件，也不要转发邮件，避免危害扩散。填写上报信息的规范要求向企业IT安全部门上报时，需标注发件人信息、邮件主题，附邮件完整截图。上报后的后续配合事项上报后等待IT部门核查，若已误点链接，需配合及时修改账号密码查杀病毒。钓鱼邮件识别实操演练05样例1识别判断

发件人邮箱校验某入职邮件发件人后缀为@，与官方后缀@不符，判定为钓鱼邮件。

邮件链接安全性检测将鼠标悬停在附件链接上，跳转地址显示为陌生境外网站，确认是钓鱼链接。

邮件内容特征分析邮件要求当日提交银行卡信息否则停职，言语制造焦虑，属于典型钓鱼邮件特征。查看发件人邮箱地址这封仿冒财务部邮件的发件人邮箱后缀与公司官方邮箱后缀不一致，存在明显破绽。核对邮件内容措辞该邮件要求2小时内转账至私人账户，措辞生硬且催促紧急，符合钓鱼邮件典型特征。点击前检查链接域名把鼠标悬浮在链接上可发现实际跳转域名是陌生境外站点，并非公司官方域名。样例2识别判断正确操作演示查看