IronPort针对垃圾邮件和在线欺诈提出10项建议

2007年12月24日，思科公司的安全业务部门IronPort® Systems，反垃圾邮件、反病毒和反间谍软件解决方案供应商，今天公布了一系列建议，帮助用户避免垃圾邮件和网上的威胁。垃圾邮件量增加了100%，达到每天超过1200亿封。全球范围内，平均每个人每天收到20封垃圾邮件。超过80%的垃圾邮件源自受感染的僵尸计算机。此外，现在的威胁是协作式的，有适应能力和智能的，能在企业或个人PC上驻留几个月，甚至几年时间，而不被发现。IronPort预测，这些新的威胁将变得针对性更强，寿命更短，也因此更难以发现。“能看到的东西不伤人”这样的旧理论不再有效。企业和个人需要了解这些几乎不可见，但危险的威胁并做好防护。IronPort提出的下述建议旨在帮助避免与垃圾邮件和其他网络威胁相关的危险：

1）一定采用身份盗窃保护
多数身份盗窃保护提供个人信用报告，你可以从中查看你的信用历史并验证其是否最新、最精确。多数服务允许你每天监控信用情况，并提醒任何可疑的活动——用你的姓名开账户或查询你的信用文件。身份盗窃保护还可以帮助你改正信用文件中的任何错误，在一定程度上提高你的防欺诈能力。

2）不要使用主邮件地址
在网上随意使用主邮件地址让垃圾邮件制造者有更多的机会把你加入他们的邮件列表中。使用临时或不重要的账号进行在线交易。

3）使用临时或一次性信用卡
在可疑的情况下，使用临时或一次性信用卡。多数大银行都提供此类信用卡以避免信用卡被滥用。

4）不要打开
尽可能不要打开垃圾邮件。垃圾邮件经常包含特定软件程序，让垃圾邮件制造者能够判断多少或哪些邮件地址收到并打开了邮件。绝大多数可疑邮件都是垃圾邮件。

5）不要回应
对于来自未知或可疑地址的邮件，最好的方法是删除它们，或让垃圾邮件过滤器隔离它们。如果你回复垃圾邮件，甚至要求把你的邮箱地址从他们的邮件列表中删除，他们会确定你的邮箱地址是有效的，那么你的收件箱将成为更多垃圾邮件的目标。如果你不确定来自某个公司的个人信息请求是否合法，请直接联络这家公司或通过浏览器直接访问他们的网站。

6）不要点击
如果你点击垃圾邮件中的链接（即使是“退订”链接），你的计算机会可能感染间谍软件或病毒。如果邮件（看上去来自你的银行、信用卡公司、eBay、PayPal等等）中要求你点击某个链接验证账户信息，不要！他们已经拥有你的详细账户信息，因此验证或确认是不必要的。简单地删除这样的邮件即可。如果对一封来自你熟悉的机构的邮件存有疑问，请通过电话联络他们。

7）不要购买
垃圾邮件之所以存在是因为有利可图。发送一百万封邮件的成本几乎可以忽略不计。一百万中有一个人购买他们的东西，他们就能赚钱。永远不要从垃圾邮件发送者那里购买任何东西。告诉你的朋友和家人也不要购买，不管他们的产品看上去有多吸引人。

8）不要相信你读到的每一件事情
在节日期间，转发警告邮件和链式邮件是很普遍的事情。垃圾邮件发送者可以从这些转发邮件中获得大量的邮件地址信息。经过多次转发，这些邮件可能会包含数百个有效的邮件地址。唯恐错过信息或希望捉弄其他人的人们会发现他们已经成为垃圾邮件发送者的目标。

9）一定确保你的ISP或公司拥有垃圾邮件、病毒和间谍软件保护
垃圾邮件经常与病毒有关，因此我们同时需要反垃圾邮件和反病毒保护。垃圾邮件中的链接经常指向包含间谍软件或恶意软件的网站。向你的ISP或IT部门确认拥有抵御这些威胁的安全措施。在网关处有反垃圾邮件、反病毒和反Web恶意软件保护非常重要。

10）利用常识
如果看上去就像垃圾邮件或网络欺诈，很可能就是。删除它。