应对邮件欺诈 针对性的防御手段加以防护

　　当前垃圾邮件和伴随而来的邮件欺诈问题愈演愈烈，此类安全风险的主要威胁在于用户处理邮件安全问题的经验不足，事实上针对此类威胁需要展开有针对性的防御手段加以防护。

　　威胁不能忽视

　　如果把过去的2007年定义为垃圾邮件年则一点都不过分。根据中国反垃圾邮件联盟的统计，2007年全年的垃圾邮件数量较2006年增加了100%。而IDC的统计则表明，2007年全球垃圾邮件的数量每天超过1200亿封，平均每个人每天收到20封垃圾邮件。其中，超过80%的垃圾邮件源自受感染的僵尸计算机。

　　更可怕的是，当前的垃圾邮件威胁是协作式的，有适应能力和智能性，能够在企业或个人电脑上驻留几个月、甚至几年时间而不被发现。此前IronPort公司大中国区经理吴若松在接受本报独家采访时表示，进入2008年，此类新的威胁将变得针对性更强，寿命更短，也因此更难以发现。以往“能看到的东西不伤人”，这样的旧理论不再有效。

　　十个招数

　　在此环境下，企业用户和个人需要了解这些几乎不可见，但具有杀伤力的威胁并做好防护。从实际的经验看，用户如果希望能够避免与垃圾邮件和其他网络威胁相关的风险，至少要做到一下十点。

　　第一、采用身份盗窃保护。

　　多数身份盗窃保护提供个人信用报告，用户可以从中查看自己的信用历史并验证其是否最新、最精确。多数服务允许用户每天监控信用情况，并提醒任何可疑的活动，比如非法使用该用户姓名开账户或查询用户的信用文件。身份盗窃保护还可以帮助用户改正信用文件中的任何错误，在一定程度上提高用户的防欺诈能力。

　　第二、不要使用主邮件地址。

　　在网上随意使用主邮件地址让垃圾邮件制造者有更多的机会把用户加入他们的邮件列表中。使用临时或不重要的账号进行在线交易。

　　第三、使用临时或一次性信用卡。

　　在可疑的情况下，使用临时或一次性信用卡。多数大银行都提供此类信用卡以避免信用卡被滥用。

　　第四、不要打开。

　　尽可能不要打开垃圾邮件。垃圾邮件经常包含特定软件程序，让垃圾邮件制造者能够判断多少或哪些邮件地址收到并打开了邮件。绝大多数可疑邮件都是垃圾邮件。