【密碼管理】電子郵件被駭時除了更新密碼,你還要做的三件事

如果有朋友跟你說你一直寄奇怪的電子郵件給他們或在他們 facebook 等社群帳號的塗鴉牆上貼你不太可能貼的垃圾訊息,你大概已經知道發生了什麼事:你的電子郵件帳號被駭了。這時請冷靜下來,照下列簡單的四步驟進行:

  1. 變更你的密碼

駭客不一定會更改你的帳號密碼。所以你仍可能登入你的帳號來防止遭受進一步的攻擊。要變更密碼只需利用登入頁面的「忘記密碼」連結。記得替所有裝置上的帳號都這樣做。

請記住:

  • 替每個帳號設定獨特且複雜的長密碼。「趨勢科技密碼管理通」可以幫助建立和管理多個密碼帳號。
  • 啟用兩步驟認證。額外的步驟需要你手機上的認證碼才能登入或變更帳號設定。除非駭客拿到你的手機,否則只有你可以拿到認帳碼。

 

[延伸閱讀:InfoSec指南:減輕電子郵件威脅]

 

  1. 檢查你的設定

掃描你的帳號設定並檢查是否出現任何可疑的異動。駭客可能設定將你的電子郵件轉寄給他們,讓他們能夠接收登入資訊並取得聯絡人的電子郵件地址。如果你有用電子郵件簽名,也請檢查是否出現可疑的變動。

請記住:

  • 通知你的聯絡人關於你的電子郵件被駭的事情,請他們暫時先忽略來自你帳號的可疑訊息或貼文,直到你告訴他們問題解決為止。也要警告他們小心點擊發送的連結。

[延伸閱讀:利用機器學習來解決垃圾郵件和其他威脅]

 

  1. 掃描電腦和其他裝置來找出惡意軟體

當你的帳號被駭時請立即檢查是否中毒,或是潛伏著其他惡意軟體。

請記住:

  • 如果掃描偵測到惡意軟體,請再次變更密碼並重新檢查設定。
  • 只變更密碼而沒有清理系統乾淨可能讓駭客很快又會出現,因爲惡意軟體會幫它們打開大門。

 

[延伸閱讀:深入了解變臉詐騙攻擊或稱為商務電子郵件入侵(Business Email Compromise,簡稱 BEC)]

 

  1. 落實預防措施

要防止駭客再次入侵你的帳號。可以從小心可疑釣魚郵件或其夾帶的連結和附件檔開始。在社群網路上也同樣適用。點入可疑連結或貼文可能會被導向釣魚網頁或下載資料竊取病毒。

請記住:

  • 使用安全的私人網路。這有助於防止駭客進入你的網路。
  • 減少在社群網路上暴露的資訊及設定公開的資料量。駭客和身份竊賊可以快速地收集社群媒體上的個人資料,因此請小心並保持個人資料隱私。
  • 將可信任的網站加入書籤,包括你經常使用的網路購物網站。這能夠防止你不小心連到錯誤的網站,遭遇到駭客的惡意程式或網路釣魚連結。

 

PC-cillin 雲端版整合 AI 人工智慧的多層式防護,精準預測即時抵禦未知威脅 >>即刻免費下載試用

 

 

採用機器學習和人工智慧的安全防護產品能夠更好地保護使用者對抗電子郵件駭客攻擊及其他網路攻擊,如在今年造成全球損失達125億美元的商務電子郵件入侵(BEC)詐騙攻擊。

應用 AI 和 ML 技術的安全解決方案有助於阻止電子郵件詐騙,像是趨勢科技的寫作風格DNA,能夠從過去的電子郵件學習使用者的寫作風格進而阻止可疑的偽造郵件。

為了防禦垃圾郵件和電子郵件威脅,企業也可以利用趨勢科技的端點解決方案,如趨勢科技 Smart Protection SuitesWorry-Free Pro。兩種解決方案都可以偵測惡意檔案和垃圾郵件,並封鎖所有相關的惡意網址。趨勢科技Deep Discovery進階網路安全防護 能夠檢測電子郵件,能夠偵測惡意附件和網址來保護企業。對於惡意的遠端腳本,Deep Discovery可以在端點實際下載之前就先加以偵測。

趨勢科技的Hosted Email Security是一種無需維護的雲端解決方案,可持續地更新防護,在垃圾郵件、惡意軟體、魚叉式網路釣魚郵件勒索病毒Ransomware (勒索軟體/綁架病毒)和進階針對性攻擊進入企業網路前先加以封鎖。

[延伸閱讀:用人工智慧和機器學習來智取電子郵件駭客]

 

@原文出處:Four Things You Should Do When Your Email Gets Hacked

 

《 想了解更多關於網路安全的秘訣和建議,只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》

《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位,勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端,讓你不會錯過任何更新。
*手機版直接前往專頁首頁,下拉追蹤中,就能將粉絲專頁設定搶先看。

 

▼ 歡迎加入趨勢科技社群網站▼

好友人數