Cellopoint提出电子邮件签章解决方案

   近来电子邮件伪冒事件层出不穷，黑客们应用社交工程手法假借政府、企业或个人的名义发出假公文、黑函或匿名信，意图散播谣言；或欺骗收件者开启夹带病毒或后门程序邮件，以窃取信息、诈骗金钱等，令人防不胜防。其中最受瞩目的当属近期所发生的一宗跨国劫汇2.6亿台币事件，歹徒利用国外同名账户，利用电子邮件伪装成国内某知名银行主管发信，要求对方银行解约并取回存款，信中模仿该银行发信的内容与标志图标，使保管存款银行误信此一讯息，汇出款项，造成该行巨额的损失。

    Cellopoint Lab 指出，利用员工对于邮件诈骗没有足够的认知，黑客可以轻易地穿过现有软硬件安全防线，而骗取到各项个人账号密码、财务数据，窃取或窜改公司/政府重要资料，导致信誉受损，所造成的损害与威胁，完全不下于网络上的各种黑客攻击。

    一般邮件伪冒手法包括:
    1. 标题诈欺：伪装成公文标题发送邮件，如”96年度员工福利优惠项目”, “XX总经理给员工的公开信”, ”信息中心公告”等。
    2. 伪冒寄件者：假冒为同事、竞争对手、厂商、客户或政府单位
    3. 信件内容窜改：黑客拦截合法的信件，窜改信件内文后再发送给收件者
    4. 假冒的URL连结：诱骗使用者连上假冒的网址
    5. 邮件内嵌窗体：藉由窗体传递方式，藉由使用者输入以诈取信息。

    针对这些问题，根本的解决方案是对邮件作身分验证，确定为真正合法的发信者/单位所发送，且其内容未经窜改。我们可以应用数字凭证作为邮件的电子签章，传送邮件时加入电子签章可以确保邮件的完整性、身份鉴别以及不可否认性，做为确认寄件者的身分，有如印上一枚防伪的雷射卷标，有效防止邮件伪冒。

    邮件加入电子签章的方法有许多种，最普通透过邮件收发软件如Outlook Express等就可以加入，但是使用方法复杂，推广到终端使用者不易，要强制使用者去执行更是困难。Cellopoint邮件电子签章解决方案，以网关器加签方式来达到防邮件伪冒功能，不需要终端使用者安装凭证，可轻松导入到各组织单位， 且支持国内外公信的凭证机构所发出的凭证，包括内政部MOEA工商凭证、自然人凭证以及GCA政府凭证，使用Cellopoint邮件电子签章解决方案可以免除企业与组织的资安风险及提升信誉。

    详情请洽www.cellopoint.com