2020.10.26 注意假冒校內主管或老師的詐騙郵件

近日有些郵件使用者收到假冒本校主管或老師名義，透過 Gmail 系統發信, 其它學校也有類似情形(註一)，例如：

(1)主旨為「Are you available?」之類；信中內容為「I need you to run a quick task for me.」之類，寄信人為directord567@gmail.com,professoremail299@gmail.com,principalinvestigator832@gmail.com

(2)主旨為「Request」之類；信中內容為「I need a favor from you kindly email me back as soon as possible.」之類，寄信人為prfssrmail@gmail.com

此為常見的詐騙手法，這也是每年全國及教育部都會辦理 '防範惡意電子郵件社交工程演練'的原因(109年演練至11月底止), 以下列出一些注意事項供使用者參考：

近兩三週此類信件經查均是透過 Gmail 系統發出，非由中心的郵件系統寄出，故請各位不須驚慌，如收到類似之 email，請置之不理並刪除。
此類信件可能含有外部連結的圖片或附檔，請不要下載以避免遭植入惡意程式或病毒。
如有使用者發現自己名稱遭冒用，可向發信單位提出檢舉，或可阻斷來源。
如果不明信件中有附上連結網址，請不要點擊郵件中的網址，以免被偽造的網址所欺騙(註二)，若需連結該網址時，請自行輸入網址。
如果不確定郵件中的附件安全性，請不要隨意開啟或執行，以免導致中毒或資料外洩。
電子郵件來源判斷不易，即使看到署名是親朋好友或學校長官給您的郵件，若含有不明寄件地址也極可能是詐騙郵件。
若有對郵件有疑問，請直接打電話或寫信向寄信單位/人員求證，但電話號碼或 email address 一定要自行查證，不要用信件所提供的電話號碼或 email address。
本校電子郵件安全宣導資料請參考cloudmail.ncnu.edu.tw左側欄'電子郵件安全'區塊

提供以下 Google 檢舉詐騙電子郵件資料，供參考：
- 防範及檢舉詐騙電子郵件 https://support.google.com/mail/answer/8253?hl=zh-Hant
- 檢舉其他 Gmail 使用者所發出的郵件 https://support.google.com/mail/contact/abuse
- 請注意連' Gmail「已攔阻可疑登入」釣魚信件'也有可能是偽冒的(註三)

註一)https://net.nthu.edu.tw/netsys/mailing:announcement:20201008_01

註二)比惡意的相似網址更難防的punycode phishing attack

註三)http://admdmt.ccu.edu.tw/fraud/data/1040429.pdf