記者 | 薑菁玲

編輯 |

1

近日，國內頭部郵件服務商搜狐公司內部遭到釣魚郵件攻擊。

一份微信群聊記錄顯示，5月18日，搜狐全體員工一早收到一封來自“搜狐財務部”名為《5月份員工工資補助通知》的郵件，有員工按照附件要求掃碼，並填寫瞭銀行賬號等信息，最終不但沒有等到所謂的補助，工資卡內的餘額也被劃走。搜狐員工收到的內部釣魚郵件內容

消息曝出後，有關“搜狐員工遭遇工資補助詐騙，損失慘重”的話題也登上熱搜。

數名搜狐員工向界面新聞記者證實確實收到瞭該郵件。一名搜狐員工表示，公司在18號早晨9點發佈全員預警，請員工不要點擊該釣魚郵件。

搜狐內部提醒員工請勿輕信

5月25日11時，搜狐公司CEO張朝陽發表微博稱，事情並沒有大傢想象的那麼嚴重，主要是一名搜狐員工的內部郵箱密碼被盜，盜賊冒充財務部發信給員工。技術部門發現後緊急處理，總體資金損失總額少於5萬元。該事件並不涉及搜狐對外的公共服務郵箱[email protected]。

奇安信行業安全研究中心主任裴智勇告訴界面新聞記者，郵件攻擊是針對企業最簡單，但也最有效、最具迷惑性的攻擊方法。每年被盜的各類郵箱賬號數以百萬計，這是安全管理疏忽的表現。

裴智勇稱，搜狐所遭遇的情況是一起典型的OA釣魚攻擊事件。通常情況下，這種攻擊的過程大致是這樣的：攻擊者首先盜取或惡意註冊瞭一個公司內部郵箱，之後再用這個郵箱發郵件給其他員工，誘騙其在釣魚網站（仿冒的公司郵件登陸頁面）上輸入賬號和密碼，從而騙取郵箱密碼，攻擊者盜取內部郵箱賬號的過程，很有可能也是通過另一封釣魚郵件完成的。

“電子郵件是最早的網絡通信方式，設計之初並沒有任何安全考慮，普通的電子郵件基本都是明文傳輸，而且沒有加密校驗的。郵件報文明文傳輸的本質是其容易被篡改的根本原因。”

裴智勇表示，目前大型郵件服務商都設置瞭很多安全機制來規避郵件被盜用修改的情況，比如，收郵件的服務系統可以向發郵件的服務系統發出一些驗證信息，以確認郵箱或郵件來源是否可信。不過很多企業都出於各種原因，沒有開啟類似的校驗功能。

郵箱業務是搜狐傳統業務之一，該業務下分sohu免費郵箱，sohuVIP郵箱以及sohu企業郵箱等，搜狐電子郵箱服務也是國內最大的郵箱服務商之一。此次搜狐自身內網郵箱遭到攻擊，也讓郵箱的安全問題再次受到外界關註。

“企業應該部署郵件安全系統或郵件威脅識別系統。本次事件關聯的企業，本身也是國內領先的郵件服務商，此類系統可能也是健全的。隻不過，釣魚郵件本身確實很難識別，難免會有漏網之魚。”

據界面新聞瞭解，不僅是搜狐，多傢公司員工都曾表示在內網收到過類似的釣魚郵件，除瞭外部惡意攻擊，還有一部分來自企業內部安全部門對員工的“釣魚培訓”，未經過考驗，點擊瞭郵件的員工將受到重點安全教育。

裴智勇亦表示，郵件攻擊的發生一方面是企業自身安全管理疏忽的表現，而員工被釣魚郵件所騙，也是自身安全意識不足的體現。因此，為瞭防范此類攻擊，企業不僅需要部署郵件安全系統，還要經常進行員工安全意識教育，進行各類實戰攻防演習。同時，企業郵箱系統需要開啟強制弱口令檢測，強制定期改密碼，以最大限度的減輕郵箱盜號風險。