編者按：面對日益增多的詐騙郵件，我們有什么辦法拆穿黑客的“變臉戲法”呢?

最近，一封發件人為“lizaohang”、并號稱來自建行香港分行的電子郵件，差點成功騙取用戶的郵箱密碼等信息。幸好這個用戶向建行咨詢具體操作辦法，從而引起了銀行工作人員的警覺。

建行工作人員，征求用戶同意后，查看了這封郵件，結果發現：該郵件地址與香港分行的常用地址不同;而且一打開附加的報文鏈接，電腦的殺毒系統就顯示有木馬病毒。建行工作人員于是與香港分行聯系，確認香港分行并不存在“lizaohang”這個人。至此，這封電子郵件可以定性為：詐騙郵件。

此類郵件詐騙案例，每年都有發生，而受害者往往防不勝防!

據悉，目前每天投遞到全球范圍的釣魚郵件大概有1億封，嚴重威脅著人們的信息和財產安全。此外，垃圾郵件同樣無孔不入。去年12321網絡不良與垃圾信息舉報受理中心的數據顯示，中國每個電子郵箱用戶一年約收到750多封垃圾郵件。面對如此嚴峻的情況，我們有什么安全策略呢?

DMARC，是一個致力于打擊詐騙性郵件(如垃圾郵件和釣魚郵件)的協議，可以很好地解決安全問題，提高電子郵件的安全性能和反垃圾性能。

“DMARC協議，可以識別并攔截偽造郵件和欺詐郵件，使釣魚郵件、垃圾郵件等不再進入用戶的收件箱、垃圾箱，從而大大減少遭欺騙的風險”，知名企業郵箱品牌盈世Coremail表示，部署DMARC可以有效緩解匿名或偽造惡意郵件、垃圾郵件的泛濫，對郵件服務提供商和普通用戶來說，都是意義非凡的!

調查數據顯示：由于DMARC驗證失敗，2012年11-12月就有超過3.25億封郵件被攔截。2013年2月6日，DMARC.org組織還披露稱：DMARC協議已經保護著全球三分之二的電子郵箱用戶，即19.76億用戶受到DMARC協議保護。

現在，國內電子郵箱用戶也可以得到DMARC協議的保護了，因為盈世Coremail已經全面支持DMARC協議。Coremail企業郵箱的技術人員說，因為郵件發送方在NDS里面聲明自己采用DMARC協議，所以接收方收到該域名發送的郵件時，郵件系統將進行DMARC校驗，判斷郵件來源是否合法，從而增加“偽造郵件”發送的難度。

除了DMARC協議，盈世Coremail企業郵箱，還具備SMTP身份驗證功能、DKIM電子郵件驗證標準，進一步杜絕黑客偽造郵箱地址或者郵件內容。其中，SMTP身份驗證功能，主要用于確保發信方郵件地址和密碼的正確性;DKIM電子郵件驗證標準，用于判定進、出電子郵件的合法性。

此外，郵件專家還提醒稱，如果想更好地防止黑客冒用郵件地址發信，防止用戶賬號被偽造，“用戶發送郵件時，***設置客戶主域名TXT記錄。”