www.半岛软件下载www.buonovino.com

[bkrajashekar]

你好,

你和你的家人都好吗?很抱歉我之前没有告诉你这些;这是即兴的和私人的。现在，如果我能向你倾诉，我会很高兴，我希望这个问题是你和我之间的机密，因为我不想让人们为此担心。我目前在马拉加(西班牙)完成一个项目，我有一些问题在这里。

我在去旅馆的路上把钱包和其他贵重物品弄丢了。我本想给你打电话的，但我身上没有手机，上网也受限。我身上没有资金，因为我必须在事件发生后立即冻结我的账户。bd综合体育app下载我希望你能帮助我，给我一笔2600欧元的软贷款，或者任何你能负担得起的金额，让我先理清酒店账单，然后让我回家。我已经向这里的大使馆报告了这件事，他们正在办理必要的手续，但我将感谢你能负担得起的任何帮助，我一回来就会把钱还给你。请让我知道，如果你可以帮助我的总金额或任何金额，你可以负担得起。目前，你可以通过我的电子邮件联系我，因为我现在在一家网吧。

你可以用我的名字和下面的地址帮我通过西联汇款。

姓名:Raja Shekar
地址:Avenida de Velazquez 126, 29004马拉加，西班牙

请把汇款收据的扫描件发邮件给我，这样我就能得到收款所需的所有细节。

感谢您的回复。

非常感谢。

以电邮方式张贴

[管理]

= = = = = = = =警觉
亲爱的所有人

来自自拍用户bkrajashe半岛软件下载kar的留言。不要行动任何这样的信息，即使它似乎来自任何来源。

这似乎是由于有关SEFI用户的个人电子邮件帐户的黑客或病毒发出的“贷款请求”，这是不真实的，不应该采取行动。半岛软件下载

这是一个“身份盗窃”

这些天你经常收到这样的垃圾邮件，SEFI有大量的垃圾邮件保护措施，但当这种情况发生时，我半岛软件下载们很难对信息进行分类，除非有人为的调节。

请忽略最后一条消息。

建议作为一般最佳实践，一个人应该经常更改他们的电子邮件帐户密码，使他们难以猜到，以避免类似的身份盗窃发生。并且始终保持一个好的防病毒软件并保持更新。

如果您有任何疑问，或者需要了解更多有关如何安全地在线交互的信息，您可以回复此。

这与SEFI网站的安全性和完整性无关。半岛软件下载

致以最诚挚的问候

(Sanjeev库马尔

管理

[manojkamra]

谢谢先生，那封垃圾邮件在你的邮件之前就在我的收件箱里了。
Manoj K.Kamra


2010年11月5日星期五上午10:24,admin forum@半岛软件下载www.buonovino.com) >写道:

[V拉马钱德兰]

谢谢,管理。

这是一个常规的球拍类似于尼日利亚的“你赢得了一个彩票”，其中欺诈者只需要有你的邮件ID。在过去的一年里，我从一些亲密的同事/朋友那里收到了三个这样的请求——语言和问题非常相似，显然来自同一个群体。

作案手法如下:

一封来自Hotmail或Yahoo等邮件主机的邮件(给受害者)说(由于一些听起来很真实的原因)你的邮件ID将被关闭或停止使用。如果您是真正的用户，并需要保持ID有效，请立即回复并提供/确认正确的邮件ID和您的密码。

一旦你提供了这两个个人信息，骗子就会迅速登录你的邮箱，更改密码，开始发送诈骗邮件。最主要的是，受害者将无法打开他的邮箱，并经常丢失邮件中的重要个人信息以及联系人的邮件地址。

请注意以下几点。

1. 原始邮件实际上并不是来自mail主机，尽管这些邮件看起来非常真实。
2. 这些机构从不要求密码。因此，在任何情况下都不要泄露你的密码。
   
3. 如果您发现任何此类ID被盗，请立即选择“忘记密码”选项，回答您的秘密问题并从主机获得新密码-并立即更改为新密码。新密码通常发送到您的备用电子邮件ID。
4. 如果你是这样的诈骗邮件的收件人(要求现金)，请打电话给你的朋友或一个共同的朋友谁更接近他(在同一个城市或组织)，并确认真实性，(以防你感觉不好，你不能积极回应)，并通知他盗窃，因为它需要一段时间，他们才意识到身份盗窃。不要寄钱
   
5. 不幸的是，罪犯分不清个人邮件和群邮件，群无法按照他的要求做出回应。

我强烈要求管理员

1. 首先暂时从论坛中删除会员的名字，直到他更改了论坛邮件的邮件ID。否则，SEFI发给会半岛软件下载员的邮件，包括这一警告，可能会被罪犯阅读。
2. 请以其他方式或电话通知会员所采取的行动，并要求他给你一个不同的邮件ID，以便向他发送SEFI邮件。半岛软件下载
   

最好的祝愿,

祝大家过一个快乐的屠妖节

拉马钱德兰。


来自:管理< forum@sef半岛软件下载india.org >
:general@半岛软件下载www.buonovino.com
发送:星期四，2010年11月4日下午11:54:26
主题:(半岛软件下载SEFI)


(编辑)
= = = = = = = =警觉

以电邮方式张贴

[umeshrao]

[" = " admin "] = = = = = = = =警觉
亲爱的(Sanjeev,
感谢你的及时提醒。也许，虽然一再重复，

关于密码应该如何设置，我可以提一个小建议吗?比如密码的最小字符数、组成、修改频率等。应该更改id有一个非常不同的字符，可能是有用的。
这是一个很有教育意义的提醒，从SEFI收到的来自“Rajashekar”冒名顶替者的邮件可以在群组邮件账户上发布半岛软件下载邮件。

这种情况随时可能发生在任何邮件帐户上的任何人身上。因此，可以作为提醒SEFI可以张贴这个提醒-更改密码半岛软件下载可能是每个月的第一个星期一。我知道我对已经很忙的管理员要求太多了，尽管如此，这个请求。
致乌梅什·拉奥

[管理]

尊敬的拉奥先生及相关人士:半岛软件下载

我感谢你的关心，我正计划进行一次网络研讨会有关“网上安全互动”，内容广泛，涵盖广大网络用户感兴趣的许多主题。预计在新年前后。

这里有一些快速提示。


a0)点击这里观看视频(约9个)，轻松了解网络安全问题的背景知识。是诺顿教育公司的



去http://www.20thingsilearned.com/学习更多关于互联网、浏览器和相关术语的知识。这是值得的。或下载全文附在下面。


a)密码应该很长，至少8个字符，并记住它，不应该包含像你的DL, PAN或其他类似的数字，人们可以很容易地找到你。必须包含特殊字符($、@、#等)、大小写字母和数字的组合。

b)不要对所有账户使用通用密码，如网上银行、电子邮件和其他社交网站。

c)永远不要在社交网站或其他网站上提供准确的个人信息，如出生日期、居住地的邮政编码和手机号码等，除非你相信他们。

d)电子邮件很容易伪造，所以如果它要求一些严肃的事情，在采取行动之前一定要打电话给有关的人/组织进行核实。银行从不发电子邮件。所得税部门从不通过电子邮件要求用户/通行证等。

在印度储备银行网站上了解更多欺诈者的各种操作模式。

http://rbi.org.in/scripts/NotificationUser.aspx?Id=5694&Mode=0

相关的新闻稿
2010年5月28日	不要成为资金转移虚假报价的牺牲品:印度储备银行咨询
2009年7月30日	当心虚假报价/彩票中奖/廉价基金报价:印度储备银行
2007年12月7日	印度储备银行警告公众不要从国外虚假提供廉价资金

c)最重要的是:请在浏览器地址栏中检查网站地址。最后一部分是匹配服务提供商的域名。



为例。

邮件。gmail.com

或

邮件。yahoo.com

都是真实的，因为它们以。结尾，然后是正式的雅虎或bgmail地址。

但

Gmail.com.anyother-address.com是假的。

或

mail.yahoo.com.半岛软件下载sefindia。anyotheraddresscom是不真正的雅虎。

如果每个人都明白这一点，就会把风险降到最低。

示例:基于上述示例url的假twitter站点。










上面的例子显示，页面看起来与Twitter, Facebook和PayPal网站相似，但地址都与真实地址略有不同。

简单的拇指法则:

web地址应该包含像这些示例一样的办公域。

something.paypal.com/somethig..。

something.paypal.com.somethig……是不好的
something-paypal.com/somethig..。是不好的

在开始之前，首先/它应该是完整的官方域名。没有例外。以DOT开头，以。com或。in等后缀结尾

如果根据上述逻辑，您无法正确看到官方网址，请不要进入/登录或注册。



在点击电子邮件中的任何链接之前，做正确的链接和使用(复制链接/复制短菜单选项)，或者只是把鼠标指针放在链接上，看看在窗口状态栏显示的链接是什么。

如果你认为它不值得信任，就不要点击它。


d)始终有一个好的防病毒软件，并保持最新。如果用户不想付费，可以免费使用AVGhttp://free.avg.com

建议使用自带防火墙的AVG网络安全软件。诺顿网络安全也很好。

保持A/V但不更新就像没有杀毒软件一样好。

d)永远不要点击任何可执行程序(具有扩展名，如。exe，。vbs，。msi等)，除非你信任源代码。源可以通过右键单击并查看属性来验证。如果它具有有效的数字签名(代码签名证书)，则可以信任它。

通常文件扩展名和图标可以操纵，以显示你，如果它的东西像PDF或txt文件安全。一旦可以验证实际的文件扩展名通过DOS /命令提示符使用dir命令。

somefile.txt.exe是坏的，因为它实际上是一个程序，可以做任何事情。
Somefile.txt是安全的，因为它只有一些信息。

e)互联网上充斥着假冒伪劣商品。这通常表明你被感染了，并采取一些措施来修复它。

记住有没有上帝坐在网上给你提供神奇的解决方案。这些都是放陷阱的坏人。

如果您收到来自不可靠来源的电子邮件附件，有在线扫描服务，使用多种反病毒检查它。在这里。

http://virusscan.jotti.org/en-gb


http://en.wikipedia.org/wiki/Scareware
http://www.fbi.gov/news/stories/2010/july/scareware/scareware
http://en.wikipedia.org/wiki/Spyware
http://en.wikipedia.org/wiki/Phishing

一篇关于如何识别网络钓鱼邮件的好文章:

http://www.microsoft.com/protect/fraud/phishing/symptoms.aspx


一些免费的工具是可靠的，可以用来扫描计算机，以获得合理的保证。



www.malwarebytes.org/
http://free.avg.com


在Windows上始终启用防火墙和VISTA用户帐户控制功能。


当出现弹出窗口/错误等“不要急于点击确定”时，请记住可能有程序可能会问“你希望我砍掉你的头吗”点击确定或取消，点击确定的习惯可以做你从未想象过的事情。举个例子。

f)有键盘记录程序，记录你的按键，同时在你的系统中作为隐藏进程运行。为了避免这种威胁，网上银行网站使用虚拟键盘提供的大多数银行，而不是使用实际的键盘。这样，键盘记录器就无法跟踪您的按键，从而提供了额外的安全性。

g)不要使用网吧、机场等公共电脑进行网上金融交易。

h)如果可能的话，练习使用数字签名来签署电子邮件消息，并鼓励商业伙伴使用相同的方式，这样你就可以保证电子邮件确实来自发件人。没有这个，任何电子邮件都可能来自任何“假装某某”的用户。

i)永远不要仅仅依靠没有数字签名和没有有效数字身份的电子邮件来做出关键的决定和判断。



这封邮件只是一个快速的回复，在任何意义上都不能称为完整的参考。如果时间允许，我会尽量提供更全面的信息。建议/评论是作为IS提供的，并且是我个人的观点，而不是官方SEFI的观点。半岛软件下载我不保证本网站的准确性/完整性或有用性，本网站仅用于教育目的。


致以最亲切的问候

(Sanjeev库马尔



同时，在时间允许的情况下，我将在这里简短地发布简单的演示、技巧和注意事项。

致以最诚挚的问候

(Sanjeev

[umeshrao]

[ibarua]

2010年11月8日

这个故事的寓意是:

永远不要泄露你的密码

来弄平你的枕头。

Indrajit Barua。


在星期六，2010年11月6日09:59:24 +0530“V Ramachandran”写道