近期我校邮箱收到大量仿冒美国微软公司账号安全保护域名邮箱“account-security-noreply@accountprotection.microsoft.com ”代发,发件人为“<随机手机号码.用户名@gzu.edu.cn> ”的钓鱼邮件。邮件主题为:用户名+预留卡片失效,邮件内容为绿色图片提示用户微信支付工资卡异常,试图骗取用户扫描邮件中的二维码解除锁定,进而盗取用户个人敏感信息。该钓鱼邮件会被我校邮件系统提示“此邮件可能是钓鱼邮件,请谨慎点击邮件中链接或附件 ”,请收到该邮件信息的用户立即删除该邮件,不要扫描二维码填写任何信息,避免个人信息被盗。
网络与信息化管理中心已经将该发信IP地址和域名加入到反垃圾邮件网关处理,防止通过冒用白名单域名发送垃圾邮件。
