5月25日11时,搜狐公司CEO张朝阳发表微博称,事情并没有大家想象的那么严重,主要是一名搜狐员工的内部邮箱密码被盗,盗贼冒充财务部发信给员工。技术部门发现后紧急处理,总体资金损失总额少于5万元。该事件并不涉及搜狐对外的公共服务邮箱xyz@sohu.com。
2022年,搜狐公司发生了一起邮件诈骗案,24名员工被骗,损失超4万元。诈骗者伪造公司内部邮件,要求员工提供支付信息,导致资金损失。
这起事件让人不禁思考:为什么邮件诈骗屡屡发生?企业如何避免这样的损失?
1. 黑客伪造邮件,员工难辨真假
诈骗者利用伪造邮箱地址的手段,让邮件看起来像是公司内部发出的,许多员工缺乏警惕性,轻易上当。
解决方案:阿里企业邮箱支持邮件身份验证(SPF/DKIM/DMARC),可以有效拦截伪造邮件,防止员工被骗。