
【市教委发预警通报】关于加强防范仿冒税务稽查钓鱼邮件攻击的预警通报。
【事件背景】近日,我市发生一起电信网络诈骗案件,嫌疑人通过向事主发送仿冒税务稽查邮件,仿冒我市税务机关即将开展2025年务抽查工作,诱导事主下载仿冒税务稽查客户端软件并安装,后感染病毒木马等恶意程序,向他人转账,造成财产损失。
【安全建议】介于上述情况,请各单位高度重视,严格落实网络安全主体责任,重点开展四方面工作:一是加强安全意识培训。加强网络安全教育,提高安全防范意识,妥善保管个人电子邮箱账号、密码。注意检查核邮件来源,不点击可疑链接、不打开可疑邮件。二是及时通报并开展全面排查。接此通报后,迅速向本行业、本单位、本地区重点单位通报预警,全面排查是否有收到钓鱼邮件。对于已安装仿冒软件的用户,指导其修改邮箱、个人财务等相关密码,密码长度应大于8位目包含数字、大小写字母和特殊字符的复杂密码,有条件的可采用汉字密码,同时排査主机感染病毒情况。以及数据泄露和财产损失情况;三是加强监测预警、事件处置力度。切实增强重点网站及信息系统监测预警力度,发现遭攻击情况及时处置,并向我中心报告;四是提高网络安全防护,及时开展网络系统安全加固工作,全面排査系统安全隐患,及时安装补丁或系统升级,查杀病毒并配置安全策略等。