问:我们的企业邮箱被盗用用于给客户发送如下图邮件。非常危险!1、请问被盗原因有可能是什么?2、请看看除了修改密码,还有没有其它的防范措施?3、请帮我看看除了这个邮箱,是否还有其它邮箱也被盗用进行发送?,紧急:邮箱被盗用用于给客户发送付款信息
答:您好,检查发送日志1.19号是有发送过,从登录日志上看有很多国外IP登录,建议您核实下此账号是谁在使用?尽量把邮箱密码修改一下,非常感谢您长期对我司的支持!
问:是专人在用,一般都是在公司使用,偶尔在家里登录。想知道原因,以及防护方式。
答:您好,这种是密码泄漏了,请修改一下密码,密码尽量复杂一点,另外检查下其它邮箱是否有异常登录日志,如果有的也请一遍修改一下,非常感谢您长期对我司的支持!
问:除了设复杂一些,还有没有其它方式?我们使用的客户端
答:您好,其它在设置-安全里面,可以开启独立密码和IP限制,非常感谢您长期对我司的支持!
问:1、独立客户端密码是怎么增强安全性的?如果独立客户端密码被泄露,不是一样被盗么?2、请问重置密码的方式,可以用手机验证码找回么?只能用回答安全问题的方式吗?
答:您好,客户端独立密码可以和网页端登陆密码进行隔离,避免登陆密码泄露以后被篡改设置。如果忘记密码了,目前只有密保答案或者联系邮局管理人员重置。如果忘记了超级管理员密码,可以到我司管理中心的邮局管理进行重置,非常感谢您长期对我司的支持!
问:IP段设置,怎么能屏蔽国外IP?
答:您好,这个ip限制是白名单模式,如果开启默认全部屏蔽,只允许添加的ip连接,非常感谢您长期对我司的支持!
问:我们的客户被此邮件诈骗转走一笔款。现在在查整个情况,麻烦协助。有以下问题:我们用管理员帐号查了此邮箱()的发信日志,发现在号并没有收到客户截图所示的邮件,但的确查到1月份那段时间有国外IP频繁以POP3方式登录这个邮箱,请问这是什么情况,如果当时有人用发出邮件,无论是从客户端还是网页,是否管理员都应该能查到日志?而现在查不到日志,是否说明当时这个邮箱并没有发出客户截图所示邮件呢?
答:您好, 管理员登录是可以查到该日志的。该邮件是通过该邮箱发出的。
问:不是,你截图的邮件是正常发送的邮件,内容并不是客户截图那封
答:您好,看邮件标题基本上是一样的。那只有让对方把收到的这封邮件的邮件头发过来我们分析下看是否从我们服务器上发过去的。
如果不是从 我们服务器发过去的,那么则有可能是第三方通过pop3登录了该邮箱查看过邮件内容,然后再伪造一封邮件发过去,当然这只是猜测。
三五互联(35.com)是经工信部、ICANN、CNNIC认证审批,持有ISP、云牌照、IDC、CDN、顶级域名注册商等全业务资质的正规老牌服务商,自成立至今20余年专注于域名注册、虚拟主机、云服务器、企业邮箱、企业建站等互联网基础服务!
截止目前,已经为超过2000万个域名提供了注册、解析等服务,是中国五星级域名注册注册商!已为超过50万个网站提供了高速稳定的云托管服务,获评中国最受用户喜欢云主机服务商。
三五互联提供全方位7X24H专业售后支撑,域名注册特价1元起,高速稳定云主机45元起,更多详情请浏览三五互联官网:https://www.35.com/