欢迎大家来到IT世界,在知识的湖畔探索吧!

企业电子邮箱被盗，20余万美元的货款没收到，反而还因未依约发货而成了被告。近日，湖里区法院发布了这样一起典型案例。法官提醒，企业应加强邮箱安全管理，防范国际贸易诈骗。

原告森某公司来自新加坡，从事太阳能系统安装行业。2014年1月，森某公司的邮箱收到了一份来自供货商向某公司的邮件，邮件的内容为推荐太阳能支架。双方因此开始了太阳能支架的业务往来。森某公司表示，双方平时的业务沟通主要通过电子邮件，后来他们先后多次收到变更收款账户的邮件。森某公司按照邮件提供的账户共计支付了20余万美元的货款，也收到了确认到账的邮件，于是多次催促向某公司发货。结果等了1个多月，向某公司称未收到任何货款。森某公司认为向某公司违约，因此起诉。

　　而位于厦门的向某公司表示，钱款汇入的账号与公司的账号不符，经过查询，修改收款账户的邮件和确认到账的邮件发件IP地址位于境外，而公司的相关工作人员在此期间没有任何出境记录，判断是邮箱被盗，可能与密码设置较为简单有关。向某公司认为，变更的收款账户均是在境外开户，存在异常，森某公司应当有所警惕并及时采取措施。双方还有电话、传真等其他通讯方式，森某公司具备充分的条件核实账户情况，但始终没有通过其他方式进行确认，未尽到审慎的注意义务。

　　保障帐户的电子邮件访问安全是数据保护的首要措施。为此Zoho Mail 企业邮箱构建了多道防线以防范网络钓鱼攻击，是外贸公司的不二之选。

　　双重身份验证

　　双重身份验证 (TFA) 可作为您账户的一层额外安全保护。触控 ID、短信验证码和二维码是 Zoho Mail 提供的其中几种选项，可以作为登录帐户的一种额外身份保护。即使密码泄露，仍可依靠 TFA 来保障账户安全。

　　单点登录

　　单点登录通过对所有 Zoho 应用提供统一的帐号密码来增强安全性。由于您的凭据存储在一个高度安全的位置，所以泄露的可能性很小。跨应用工作流更安全、更容易，无需在多个位置分别输入各自的密码。

　　OAuth 2.0

　　我们深知保护用户帐号密码的重要性，所以，Zoho Mail 支持 OAuth 2.0。使用 OAuth 2.0 身份验证过程，可以从其他第三方应用访问 Zoho Mail，而不必向外部应用公开密码。

　　异常活动报表

　　Zoho Mail 持续监控您的帐户是否有任何异常活动。如果出现任何此类活动（包括从新地点登录），您和您的管理员都会立即收到通知。如有必要，即可增强帐户的安全性。