收到了一个恶意钓鱼邮件，看起来还挺真，目标是针对国内大学的校园电子邮箱的个人信息进行钓鱼。
发送邮件的地址是仿冒教育部的假地址：postmaster@moe-edu-cn.tech
真正的中华人民共和国教育部官方网站是http://www.moe.gov.cn/，大家看出端倪了吗？上面的仿冒网址moe-edu-cn是网址名称，真正的域名是.tech的，而不是官方的.gov.cn域名。
真正的教育部邮箱地址后缀是：@moe.edu.cn
也还有很重要的一点：校园邮箱的管理部门是一般是自己学校的网络信息部门，而不是教育部亲自管理，更不可能以教育部的邮件来通知。很明显这是打着教育部旗号招摇撞骗的假邮件假邮箱。
最后教大家一些识别假消息假邮件的技巧：
1.发送主体不明确，不写落款，尤其不表明自己的身份，喜欢用笼统词汇“上级部门”“校内”
2.措辞急迫不符合正常工作流，使用“务必”，“高度重视”等词汇营造出让你焦虑无暇思考的氛围。
3.发送人的邮件地址里喜欢加一些乱码或者连字符-
4.在页面内附一些看起来像素粗糙跳转链接图片，右键——检查，察看该连接会发现是一些非官方的境外虚假网站。
针对学生邮箱发送的钓鱼邮件内容大概如下：
各位同学：
大家好！
根据上级网络安全部门及学校信息安全管理相关要求，为进一步规范校内邮箱账号管理，保障账号归属真实性与信息安全，防范账号被盗用、冒用等风险，现需对所有校内邮箱账号开展实名认证工作。
所有邮箱账号在9月25日前进行实名认证，为避免影响您邮件系统的正常使用，请点击以下链接跳转至实名认证页面，按照页面提示，准确填写并提交个人真实信息，包括：姓名、身份证号（需与学籍注册信息一致）。
请各位同学高度重视此次实名认证工作，务必在截止日期前完成操作，9月 25 日后，未完成实名认证的邮箱账号将被系统自动停用，届时将无法正常发送、接收邮件，给日常学习带来不便。感谢大家的理解与配合！
信息中心
然后最后给了个链接，：https://www.emial.cloud/account/************
针对老师邮箱发送的钓鱼邮件内容如下：
各位老师：
您好！
温馨提醒，您的统一身份认证系统账户将于 3 日后到期。账户到期后，将无法正常登录系统，可能会对您的日常工作造成影响。为确保您能持续顺畅使用系统服务，请尽快点击下方链接，按照页面指引完成账户信息更新操作
请您务必重视此次账户更新，避免因账户过期影响工作进度。感谢您的理解与配合！
然后最后给了个链接，：https://www.emial.cloud/account/************
还是要提高警惕的，这种不标注具体单位，具体同学名称，又试图在邮件内容里营造一种急迫感和压力感的诈骗邮件还是挺多的。大家一定要擦亮眼睛，不要输入个人信息，否则就会泄露且被违法集团利用。
