[Mail2000系統公告 ] 28 七月, 2010 09:52

7-11 ibon 代收款服務因廠商進行主機例行維護作業, 繳費將受影響的時間、作業內容與影響範圍,如下:
【作業時間】:2010 年 8 月 1 日(星期日) AM 05:00~06:00

【作業內容】:7-11門市 ibon 主機停機維護。

【影響範圍】:
1.   要號、二次列印、取消訂單服務正常。
2.   7-11 門市 ibon 補單服務暫停。

以上公告時間由合作廠商 7-11 提供,若造成您的不便,還請見諒!

Openfind 免費贊助公益團體郵件服務與網站空間

 

 

 

[Mail2000系統公告 ] 16 七月, 2010 15:43

各位使用者您好,

今日有一波內容如下的信件寄至不少用戶的信箱,標題可能為「荷蘭  31 … (後接一串數字)」寄件人可能為「fabiene@israelpinheiro.org.br」 這是詐騙信件、想騙取您的個人資料,請勿理會這信件!不要回信或點選信中的連結!

詐騙信件內容以可疑的詞句寫成,並非由 Mail2000 發出、裡面的描述也不是事實,請小心勿受騙上當:
親愛的網絡郵件帳戶的所有者,


這是為了告訴你,我們目前正在開展計劃
維護和升級我們的Mail2000網上電郵服務(mail2000.com.tw)
作為這一結果,我們的郵件客戶端已發生變化,您的
原始密碼將重置。我們很抱歉為您帶來任何不便。

 

為了維護您的郵局帳戶,你必須回复此電子郵件
立即在這裡輸入您的當前密碼()和用戶名
這裡()未能做到這一點在72小時內收到此消息
將立即使您從我們的Webmail帳戶停用
數據庫。

謝謝您使用我們的網絡郵件帳戶!

“網絡郵件帳戶支持球隊”。
© Webmail帳戶荷蘭 31 088 377 860個工作日。

再次提醒您:Mail2000 未經公告不會任意變更郵件主機或無故刪除您的帳號,若有不清楚的狀況歡迎詢問Mail2000 客服中心

防制帳號被盜三絕招:安裝防毒軟體、不下載或安裝來路不明的軟體、不隨便點選不認識的網站連結。讓 Mail2000 與您一同為網路資訊安全把關!

[網路新知分享 ] 15 六月, 2010 10:19

Flash Player 弱點遭零時差攻擊 185 網域被大量掛馬

近日傳出 Flash Player 弱點(CVE-2010-1297)被用來發動零時差攻擊,造成至少 185個網域受到自動化攻擊工具給大量掛馬,被放入惡意連結,只要使用者瀏覽相關網頁,即可能被下載惡意程式使電腦受到感染,被偷取相關帳密資料,並受遠端駭客控制

儘管在 Adobe 發出安全公告後 6天隨即釋出更新修補程式,但這段期間當中仍有許多網站已淪陷。 此波遭受攻擊的網頁均被植入此段惡意連結(hxxp://2677.in/yahoo.js),包括知名的資訊3C 網站。受感染的包括 Adobe Flash Player 10.0.45.2 及之前的版本,以及含有 authplay.dll元件的 Adobe Reader及 Acrobat 9.X(for windows, mac, unix作業系統)。

Adobe 呼籲使用者趕緊更新到 Adobe Flash Player 10.1.53.64,其他 Adobe Reader 等軟體更新程式也將在6月底前釋出。在自動化攻擊工具的輔助下,網站被掛馬速度越來越快, Adobe 6/4 發布重大安全公告時尚未出現攻擊,但 6/10 就發現許多網站陸續淪陷。網站管理人員可訂閱 Adobe產品安全訊息追蹤最新弱點消息。

新聞來源:資安人 0614

[功能祕訣 ] 29 四月, 2010 16:01

什麼是社交工程?英文是 Social Engineering,白話講就是以熟人的名義來進行詐騙,比如說:上司、同事、好朋友、家人寄給你的信,你可能會想說我已經辨別非「不明來源」了,所以立馬就打開來看,其中的附檔、連結也不疑有它的通通都開起來看看,這樣…你就有危險了喔 !

 

社交工程有絕大部分是透過 email 為媒介,而透過 email 來達到社交工程常用的方法大概是以下三種:

1. 惡意附檔

2. 釣魚網頁

3. 惡意連結

 

惡意附檔方面,Mail2000 目前對於每封進到客戶的信件,都有經過 Sophos 的掃描,但若是附檔經過加密,則有可能無法完全偵測到,這是目前技術上的限制;但通常這種信件,為了騙取收件人開啟附檔,內容通常會以膻色腥或是假的機密資訊為主,只要收件人多加小心判斷及確認就能識破。

 

關於 email 內含釣魚網頁或內含惡意連結,Mail2000 webmail 在這部分,有回報廣告信及自動判斷的機制,能部分幫使用者阻擋掉此類信件,而系統無法判斷的部分,就有賴於客戶提昇自身的資訊安全意識自保。

 

Mail2000 目前有哪些設計是專門來阻擋社交工程的呢?


相關功能設計有以下幾項:
1.  讀信模式設為整頁模式,避免預覽會透過 Javascript 觸發惡意連結

Mail2000 整頁模式
設定方法:請點選左側功能列表之「個人設定」→「個人化設定」→「使用環境」→「個人化設定」→讀信模式


 

2.「刪信返回設定」 選擇返回信件列表,避免因為自動開啟下一封 mail 而受到與自動開啟信件相關的危害。

 

3. 開啟 「封鎖外部圖檔」,避免因連結至外部圖檔而觸發其他連結或是受到 XSS 的危害。

 

4. 開啟「去除 Javascript」。

 

5.開啟 「強制純文字」轉換,將信件內容轉為純文字,讓惡意連結失效。
Mail2000 防制社交工程機制

設定上述選項,請點選左側功能列表之「個人設定」→「個人化設定」→「使用環境」→「個人化設定」→「進階功能設定


※ 延伸閱讀: 

 

[網路新知分享 ] 28 四月, 2010 10:26

網路拍賣愈來愈夯,不過,根據資安業者觀察發現,最近一年以來所流竄的郵件病毒手法已然翻新,從單純的 exe檔案換為含有後門的文件檔案,藉此躲避防火牆阻擋與防毒軟體偵測,而網友如果曾在網拍「問與答」中點選別人的連結網頁,也可能使個資遭受盜取。

許多人以為郵件病毒是靠 exe 檔案來散播,只需留意附件並靠防毒軟體偵測,即可安枕無憂。但事實上,HiNet SOC 資安監控中心研究人員發現,郵件病毒正逐漸改成利用.lnk或含有後門的文件檔案來進行感染,駭客透過預設的檔案類型,在檔案內夾藏惡意指令,發動毒害攻擊。

此外,有網拍習慣的網友應留意,最近是否收過「我拍到裸模在大街上拍照」這類標題聳動的電子郵件,或是曾經在拍賣網站的收信夾中或者在網站上的「問與答」專區,點選了詢問者的商品連結?資安業者指出,上述兩種情況都是駭客經常用來盜取使用者帳號密碼的手法

新聞出處:NOWNEWS 今日新聞 2010/04/27

[網路新知分享 ] 21 四月, 2010 11:00

不明來路的執行檔案連結不能點,這已經是很多人都擁有的資安常識。不過你是否也知道,PDF也有可能成為攻擊手法的一種?不光如此,最近更有資安研究員展示了不用利用 PDF Reader軟體漏洞,就能以社交工程和 PDF檔案原本允許的功能,誘騙使用者連上惡意網站或執行惡意程式的手法。

隨著一般使用者的資安意識逐漸升高,傳統來路不明的執行檔和連結,誘騙使用者點擊的攻擊手法,已經逐漸不那麼有效了;但是文件檔,如 PDF、Office文件等,則反而成為了新的可利用手法,如果搭配社交工程的手法,偽裝成使用者認識的寄件者單位或人員,成功率就更高了

使用者只要打開惡意 PDF檔案,就會讓正常的 PDF檔案被植入特定的指令,進而如果又有其他人打開被植入指令的檔案時,就會自動連結到特定網站,下載惡意程式。而這一切的動作,都不是利用漏洞,而是利用 PDF本身就具備的功能…《詳全文


資料來源:iThome 電腦報週刊 447 期

[功能祕訣 ] 19 四月, 2010 16:31

黑莓機 BlackBerry 的專長,就在於它花了很多功夫在研究如何讓手機裝置,可以便捷地使用 email,而 Push Mail 是其中最厲害、最 killer 的功能!

那什麼是 Push Mail 呢?所謂的 push 「推」是讓郵件伺服器主動將信件「推」到手機上,而非使用者手動去執行「收信」的動作。所以每當有新信進來,就會自動送進手機、並且以閃燈作為新信通知喔!

本文將介紹如何在黑莓機設定 Mail2000 帳號,步驟相當簡單,對使用者來說這真是一大福音呀!也因為簡單,也著實令人佩服,因為這意謂著麻煩的工作 BlackBerry 自己都處理好了。 

另外,BlackBerry 除了 Push Mail 還有什麼特色呢
黑莓機所推進來的每一封信,都經過特別的壓縮處理,每一封信都是 2KB,然後由收信人自行決定是否要下載全文或附檔。因此使用 BlackBerry 比一般的手機,利用 3G上網寄/收信件來得即時(主動推進來)、省電(不用收信)、省錢(傳輸量小)。而且在 BlackBerry 上可一次瀏覽十個電子郵件帳號的信件。

接著就跟小編一起在 BlackBerry 上新增 Mail2000 信箱吧!以下我們示範的型號是: BlackBerry Bold 9700 雖然本型並非觸控式,但是輸入鍵盤經過特殊設計,相當好用,而且在輸入英文時幾乎不用選字,雖然按鍵比小筆電的鍵盤還小,但很意外地,BlackBerry 的鍵盤卻不因小而難用哩!

 

1. 在黑莓首頁按下功能鍵「」進入「設定」→「電子郵件設定


 

2. 在「電子郵件帳號」頁面,選取「新增」→「其他」





3. 在電子郵件設定頁面輸入「電子郵件地址」與「密碼」。
若帳密正確,系統會顯示“您已成功新增”。





最後,在電子郵件帳號列表,會出現此回所新增的帳號,並於 BlackBerry 首頁增加一個新的郵件圖示




<=左一的郵件圖示是整合的 inbox (包含 blackberry BIS信箱/簡訊/其他郵件帳號)而新增的郵件圖示是單一信箱的 inbox (如:mail2000.com.tw)

提醒
如果您所設定的 Mail2000 帳號同時有使用郵件軟體(如:Outlook)收取信件,
請務必設定「將電子郵件訊息保留在伺服器上」,否則 BlackBerry Internet Service 將無法將訊息傳送至黑莓機上喔!


相關文章:
 


 

[功能祕訣 ] 19 四月, 2010 16:22

BlackBerry BIS (BlackBerry Internet Service) 雖然可以用 POP3 收取任何信箱的電子郵件,但約每十分鐘才會「push 」一次,所以有無法即時收取信件的困擾,以及容易錯失郵件處理時機的風險。但 BlackBerry 「push」本身 @taiwanmobile.blackberry.com 的信件卻相對較為即時約一~二分鐘。
 
變通
利用 BlackBerry 即時 Push Mail 功能加上 Mail2000 強大的「信件過濾」功能,來達到即時 Push Mail 的目的。
 
方法
利用隨附的 BIS服務,申請 BlackBerry 信箱,如: openfind@taiwanmobile.blackberry.com
 
為了不讓您的聯絡人困擾(寄件人是來自@taiwanmobile.blackberry.com)或是漏信,
在 BlackBerry 的郵件帳號設定裡將信件回覆帳號設為 Mail2000 的帳號
1. 進入電子郵件設定。「 」→「設定」→「電子郵件設定」


2. 選取 blackberry 的郵件帳號→按下「 」→「編輯」→將頁面向下捲至「傳送選項」按下確認鍵。

回覆至輸入 Mail2000 帳號。最後,儲存的時候會要求輸入 blackberry 的郵件密碼做驗証。

3. 接著至 Mail2000 帳號設定郵件「自動轉寄」或是「信件過濾」。

登入Mail2000  webmail介面,於左側功能選單,選擇「個人設定」→「信件處理」→「自動轉寄」。您可視需求啟用限期轉寄,這是 Mail2000 的獨家功能喔!這樣一來假期或休息時間就不會被打擾。

自動轉寄+限期轉寄

信件過濾+自動轉寄+限期轉寄
限制 push的信件來源,即非每封信都 push 到黑莓機上,只有重要信件才 push。例:老闆、重要客戶寄給我的信,才需要轉寄到黑莓機上。
 

4. 再將 blackberry 帳號加入 Mail2000 的「合法寄件人」,以確保 blackberry 的來信都會進到收信匣。
登入Mail2000  webmail介面,於左側功能選單,選擇「個人設定」→「廣告信管理」→「合法寄件人」

完成以上設定後就可以藉由 Mail2000 「自動轉寄」、「過濾條件」的機制
搭配 BIS 即時 push 給使用黑莓機的您囉!

相關文章:

 

 

 

[功能祕訣 ] 19 四月, 2010 16:20

還在尋找 BlackBerry 的解決方案?或是還在為了 到底要選擇那種 BlackBerry 資費最精省而傷腦筋?
身為 Mail2000 的用戶大家有福了,因為您不需付出任何費用,而且只要新增幾個設定,就能體驗 BlackBerry 與 Mail2000 的超完美結合喔! 

更棒的是,透過 Mail2000 強大的「信件過濾」+ BlackBerry BIS= 省錢、省電、省時、省心

結合 Mail2000 的兩種過濾條件:

  1. 過濾條件+ 自動轉寄
  2. 過濾條件+ 自動轉寄+限期轉寄

可大幅簡化與簡少信件 PUSH 進來的量,您可彈性調控信件 PUSH 進來的時段,所以不但讓您省時省心,而且 PUSH 的信件量減少了,也較省電,可延長手機待機的時間。

★ 重要收發信人過濾,重要信件才 PUSH 到 BlackBerry

★ 限時過濾 獨家!夜間不干擾,安心不耗電。

使用 BlackBerry 處理公務,您不見得需要採用無限瀏覽的 $990資費,請參考以下試算,您就知道 Mai2000 幫您下多少

試算一: 月租費 $390 元,傳輸量 8MB,每天可以傳送多少封信?


※黑莓機每封 email一律壓縮為 2KB
沒有使用 MailASP 過濾機制,就得買 $990 吃到飽方案,用了「信件過濾」 後一個月可以收 8 MB÷2 KB = 4,096 封過濾後的重要信件,
平均一天可以收 136 封重要信件喔,應該非常夠用!

試算二:比較 Mail2000 搭配 $390 方案 V.S. $990吃到飽方案的投資報酬率是多少?


一年可節省 〔($990 - $390)  x 12個月〕- $399 =$ 7,200 - $399 = $6,801 成本效益比 $6,801/$399=17 倍!
即投資 $399 現賺17倍喔!


註:BlackBerry資費:$190(2MB)/$390(8MB)/$690(20MB)/$990 無限瀏覽 , 以上試算參考價格以台灣大哥大 99/3/22 公佈的方案為準。

相關文章:

 

[Mail2000系統公告 ] 11 二月, 2010 19:06
各位用戶大家新年快樂:


今年是福虎生風年,在開春之際 Mail2000 團隊也正摩拳擦掌,期許自己在 2010 年能更有一番作為,不但要提供給客戶更貼近需求的功能與優質服務,更想要讓大家眼睛為之一亮!

所謂好的開始是成功的一半,我們在小年夜完成了幾項升級作業,因為我們知道春節假期,大家有比較多的時間網上衝浪與朋友聯絡感情,我們希望從新年開始 Mail2000 不僅要更好用,也要更安全。

一、V4.5不再是 Beta囉!

Mail2000 V4.5 其實已經是正式版好一陣子囉~ 所以大家可以放心使用、如果有任何問題,客服以及工程團隊都會全力支援的喔!原本 V4.5 AJAX (繁中/簡中/英) 與 V4.5 經典版(繁中/簡中) 等各面版風格,現都已移除 Beta 字樣。不過有些朋友試用中的「信匣發佈」功能,由於功能不夠完整,目前仍會維持在 Beta 測試期,敬請見諒。

二 、首頁登入選項再加強安全性!

1. 預設執行「SSL 加密登入」

這是為了保障大家在登入 Mail2000 的過程於網路傳輸封包的時候,不會被有心人士截取帳號密碼、造成不必要的損失與困擾。以後只要是 webmail 登入過程都一定會加密,大家可以更放心使用信箱。

小編也在此提醒利用郵件軟體使用 POP3, SMTP 或 IMAP4 來收發郵件的用戶,要記得勾選「SSL安全連線」的選項 (並記得 SMTP 的埠號要改為 465),才能在利用郵件軟體收發的時候也保持安全性哦!

2. 取消「記住帳號」與「記住帳號密碼」。

此一措施也是為了安全起見。若您需要記住的功能,請自行利用瀏覽器的記住功能。但請務必確實做好個人電腦的帳號密碼設定、防毒、防火牆等措施,徹底保護個人資訊安全!

小編在這裡要跟大家分享:所謂「魚與熊掌不可兼得」,若引用在資訊安全方面,就是「方便與安全實難兩全」。就像我們一再提醒大家一定要設定夠複雜的密碼一樣,在增加個人資訊的安全性的同時,使用上難免會有不適應、不方便的感覺,但為了保護自己的資料,這是值得的!

接下來的春節假期,若您有任何使用上的問題狀況,請參考《春節期間》客戶服務時間公告,Mail2000 全體團隊在此祝福大家

春節愉快、福虎年大豐收!