电子期刊第九十二期

不能在网站邮箱上传附件,应如何处理?

  答:请您登录院邮件系统网站http://mail.cstnet
.cn。在登录邮箱前,察看登录页面中是否选中了“安全登录”,如果已经勾选了此项,请将此选择去掉后,再点击“登录”按钮登录邮箱,上传附件试一试。或者请您使用其它计算机登录邮箱,上传附件试一试。

更多问题

云计算的高性能计算资源如何调度?
 
  为什么资源调度将会成为高性能计算以后新的、很酷的工具?并不是因为一种新的GUI或者一些其它的神秘功能,真正的原因是云计算。但是这并不意味着云将会很快到处都是,实际上,资源调度将会把云放在合适的地方。

科研信息化技术与应用

中科院信息化工作动态

中科院国际会议服务平台


  Anti-Spam
  · Romney成为垃圾邮件最常提及的政治家
  · 谷歌等组建可信邮件生态系统 标识过滤钓鱼邮件
  · 微软谷歌等欲与金融机构建立新标准 遏制网络诈骗
  · 中奖通知电子邮件看似很美实为诈骗
  · 调查称68.3%用户认为垃圾短信系运营商不作为
 

  Romney成为垃圾邮件最常提及的政治家
   
 

  悉尼&奥克兰—2012年2月10日—前马萨诸塞州州长、美国总统大选共和党内部得票最多的候选人Romney,成为垃圾邮件发送者最亲睐的政治家,这些垃圾邮件主要是兜售假冒药品或进行可疑交易。

  依据Bitdefender对一月份800万封垃圾邮件的分析, 在美国政治类垃圾信息中Romney被提及的次数占45%,共和党人Newt Gingrich 占33%,位列第二。

  Romney的名字最常出现在低利率贷款或免费信用分数分析的欺诈信息中;而Gingrich的名字被用来促销神奇的节能装置。打开这些垃圾信息后,防范心不强的用户就可能会点开欺诈网站的链接或治疗性功能障碍的假冒药品链接。

  美国共和党内很有发展前途的Ron Paul以12.8%的百分比成为垃圾邮件发送者最喜欢的第三位政治家。而在共和党之外, Bill Clinton以3.99%的比例成今年最吸引垃圾邮件发送者关注的政治家。

  “在Bitdefender垃圾邮件调查中,赢得最常被提及的政治家称号,可能不是许多政治家想要的荣誉”参与协调垃圾信息研究工作的Bitdefender 分析师Bogdan Botezatu,说道,“我想我们不会看到垃圾邮件发送者突然变成了政治分析人士。但是结果可能告诉我们垃圾邮件发送者认为哪些政治家的名字最有可能从邮件阅读者那里获得反馈。垃圾邮件发送者最终是要追求金钱的,当他们选择一个政治家的名字而没有选择另一个,他们实质上是在对政治家的人气打赌。”

  垃圾信息在新闻片段中频繁的使用明星或政治家的名字,以增加信息的可信性并且可以骗过反垃圾过滤策略。这些过滤策略通过寻找链接与其他词汇的百分比进行过滤。Bitdefender研究分析的垃圾信息中只有一小部分—或大约0.24%—提及了美国政治家。

  在垃圾邮件的综合分析中—包括政治索引在内的未经过滤内容—包括Jay Leno、 Eva Longoria、 Kobe Bryant、甚至政治评论员Rush Limbaugh在内的明星被提及的次数要远远高于共和党政治家。

 

  谷歌等组建可信邮件生态系统 标识过滤钓鱼邮件
   
 

  为遏制钓鱼邮件,谷歌、微软等15家邮件系统近日组建了“可信任邮件生态系统”,据了解,此系统的主要识别措施是要求发信人确证自己的身份,以避免不良分子冒用“公司”账户“钓鱼”。

  针对此系统的识别措施,有业内技术人员认为,应该能从一定程度上预防钓鱼邮件,“发送的邮件都要经过SPF和DKIM过滤,当发送由件的时候,系统会通过认证方式认证,还提供了一个DMARC为电子邮件接收者,通过向总部汇报对信息和/或失败DMARC评估”。

  可信任邮件生态系统官方声明称:“每天都有数以百万计的客户收到钓鱼邮件的骚扰。因此客户也对互联网和邮件系统失去信任。”

  对此,有国内安全专家表示,黑客通过自搭SMTP邮件服务器,自定义发件人的邮件地址,然后假冒厂商去诈骗。可信邮件联盟的系统实际是给服务商一个身份认证,“对于没有认证的邮件服务器发送的邮件,可能标识风险或者直接过滤掉”。

 

微软谷歌等欲与金融机构建立新标准 遏制网络诈骗
   
 

  一些全球领先的互联网和金融企业已经开发出对抗垃圾电子邮件的新方法,并希望由此减少网络诈骗。

  Facebook、谷歌、微软、美国银行、富达投资和eBay旗下的PayPal将创立新的行业标准,防止罪犯发送看似来自公司邮件地址的垃圾邮件。

  骗子通常装作银行或其他令人信赖的企业,哄骗邮件接受者提供支付卡号码、银行账户信息和其他个人数据,或点击恶意软件链接。

  这种新方法呼吁邮箱地址提供商和企业开展大规模合作,使用现行的SPF(Sender Policy Framework)和DKIM(DomainKeys Identified Mail)邮件认证技术,打击垃圾邮件发布者。这两种技术还未获得广泛应用。

  PayPal安全经理麦道维表示,该公司目前使用了这两种技术标准打击邮件诈骗,但只达成了与雅虎和谷歌的合作关系。

  他表示,如果来自PayPal的邮件不能通过SPF或DKIM认证,雅虎或谷歌将不会送达该邮件。不过,如果骗子假冒PayPal发往其他邮箱提供商,该邮件则可能被送达。

  开发新标准的企业名为DMARC.org,麦道维目前任主席。DMARC是Domain-based Message Authentication, Reporting and Conformance)的简写。

 

中奖通知电子邮件看似很美实为诈骗
   
 

  相信很多人都收到过标题为“中奖通知”的电子邮件,甚至收件箱都被这类垃圾邮件挤满。其实,这类垃圾邮件的内容和形式都大同小异首先通知收件人获得了一笔巨额大奖,为了能顺利获得奖金,收件人必须先支付一定的手续费。这看上去的确很诱人,但就是赤裸裸的网络诈骗行为。

  典型的网络彩票诈骗邮件,通常会要求收件人支付一些获取奖金的手续费,少则几百元,多则几千、几万元。通常这些手续费项目会挂着一些看似合情合理的名号,例如转账手续费、税费、银行开户费等等。而“大奖获得者”通常会认为与之获得的巨额奖金相比,这点手续费可谓微不足道。然而,一旦“手续费”支付完毕后,诈骗者马上消失得无影无踪,而想要再找到他们的机会也微乎其微。

  其实,从这些诈骗性的邮件中,我们可以发现很多容易识破的欺骗性内容,比如“如果您不购买此票据,您将无法获得您的奖金。”如果这则消息提及的中奖项目是您根本没参与过的,那这就是一封虚假的邮件。

  相关统计数据显示,虚假彩票中奖邮件占到整个垃圾邮件的3%。也就是说,每个月这类邮件的数量成千上万。

 

调查称68.3%用户认为垃圾短信系运营商不作为
   
 

  360安全中心发布数据称今年春节期间,360手机卫士为7000万用户拦截的垃圾短信超过1.4亿条,北京、上海、广州三地是垃圾短信重灾区。在所有类别的垃圾短信中,欺诈类短信占比最高,超过40%。不少网友调侃:“即使有一天,全世界都遗忘了你,至少还有垃圾短信。”

  去年8月,中国互联网反垃圾邮件协会发布的“2011年第二季度中国反垃圾邮件调查报告”显示,我国手机用户平均每周收到垃圾短信从2010上半年的每周12条,上升到目前的13条,同比上升8.3%。

  该报告显示,用户收到的垃圾短信主要内容占前三位的分别为“中奖诈骗类短信”、“冒充银行扣款类短信”和“违法出售票据短信”,占比分别达到63.3%、45.3%和40.2%。对于垃圾短信造成的社会影响,50.0%的用户认为影响最大的是滋长犯罪行为。而对于垃圾短信的责任主体,68.3%的用户认为是运营商的不作为。

  事实上,工业和信息化部早就设立了垃圾短信举报平台。用户在收到垃圾短信时,可直接转至12321进行举报。据人民网消息,去年12月工信部在“2012年全国工业与信息化工作会议”上指出,2011年处理短信群发端口5195个、号码2120万个。

  但奇怪的是,近年来,垃圾短信泛滥问题不仅未能彻底解决,而且有愈演愈烈的趋势。对于垃圾短信屡禁不止的原因,360安全专家石晓虹认为是因为垃圾短信的制作过程简单,“一个软件、一台连接互联网的电脑、一台短信群发器,就能组成一个制造垃圾短信的工厂。”

  另据《光明日报》去年9月报道,“发送1条短信的成本在2分钱左右。”一名电信部门工作人员表示。地下群发公司每条短信只收取3分钱就能盈利。1条短信赚1分,10万条短信就是1000元,用群发器发送10万条短信,几台机器,几个小时就能搞定。短信群发的利润空间巨大。

  工信部电信研究院工程师何伟曾在接受媒体采访时指出,从目前来看,整个短信收入的市场规模大致在200多亿元。除掉手机对手机的(点对点)收入,据一些运营商的数据,大量发送的垃圾短信就是几十亿元的收入份额。有效监管的缺失是目前亟待解决的问题。

  上海社会科学院副院长谢京辉,今年1月在《解放日报》发文指出,追究垃圾短信的责任,必须分析其成因。

  谢京辉认为,首先是网络运营商监管不力。网络运营商不仅掌握短信业务的承载,还掌握用户手机号码库,可通过技术措施,在手机的入网环节上加强审检,采用技术手段在流量中做好监测工作。而且运营商的短消息系统,本身具有鉴别限制的功能,可以通过监测、过滤、分析等加以完善,甚至建立一套监测系统。其次,网络公司见利忘义,未征得用户同意发送垃圾短信,并通过运营商收取费用,背弃了与用户所签的协议,损害了用户的基本权利,理应承担侵权责任。此外,普通用户为推销商品不顾客户意愿将信息强加于客户,严重影响客户的正常生活,一定程度上造成客户的精神损害。

  中国江西网1月31日消息,江西省政协委员罗时民建议,政府有关部门应建立具有权威和公信力的手机信息发布管理机构,加强运营规范管理。加大行业监管力度,建立健全垃圾短信投诉管理、惩处机制,对不作为或乱作为的行政管理机构及工作人员,实行严格的“问责制”。

  山西大学文学院广告专业教授韩志强在接受采访时表示,要杜绝垃圾短信,运营商应起到关键作用。运营商可以给愿意接收商业短信的用户一定的回馈,来引导整个行业的健康发展。这样的话,垃圾短信可以“变废为宝”,大家也就不会觉得它是垃圾了。

 

 
7*24专线:010-58812000   技术支持邮箱:support@cstnet.cn   垃圾邮件投诉邮箱:abuse@cstnet.cn
    © 1994-2012 版权所有:中国科技网网络中心     意见反馈: support@cstnet.cn