張貼日期：2020/03/24

疑似異常登入，暫停 gsa@my.nthu.edu.tw 等 2 筆信箱帳號

主旨：查 gsa@my.nthu.edu.tw 等 2 筆信箱帳號使用 SMTPAUTH或 webmail 疑似異常登入(或寄信)，因此暫停該帳號登入，詳說明。

說明：

  1. 查 gsa@my.nthu.edu.tw 等 2 筆信箱帳號(詳後清單)於 2020/03/23 有使用 SMTPAUTH或 webmail 異常登入(或寄信)現象，為防止事態擴大，已暫停該帳號登入，以免可能遭人盜用濫寄，但不影響信件寄至此信箱。
  2. 使用者如需使用該帳號，請自行由校務資訊系統來即時重設密碼，或是填送書面電子郵件信箱申請單來申請變更；但如為一月內再次發生者，則不能經由校務資訊系統逕行復用(變更密碼時將出現「緊急：您的信箱發生嚴重問題…」訊息)，須填寫教職員工電子郵件帳號申請單或學生電子郵件信箱申請單以書面方式提出復用申請（「申請類別」欄請勾選「復用信箱」，填寫「停用原因」欄，請摘錄主旨並說明此事件可能發生原因）。
  3. 由於網路詐騙盛行，提醒使用者切勿將信箱密碼寄給任何人，以免帳號被盜用。
  4. 如欲進一步了解所寄出的異常信件，webmail 請參閱 webmail 寄件備份匣或退件通知，smtpauth 請參閱「如何找尋郵件記錄器中的信件？」，查詢發生當日的送件匣(外部發送或本地發送)即可。另，有少數情況僅有成功登入，但還未寄出異常信件（可能為入侵前期，日後才發信），此時郵件記錄器查無信件，故若需查閱其登入明細者，請洽 opr@net.nthu.edu.tw (來信請附本公告網址及您的 email address，以利提供資料)。如為誤判，敬請來信告知，謝謝!

計算機與通訊中心
網路系統組 敬啟

疑似異常寄信或登入的電子郵件信箱帳號清單

2020-03-23 03:30:19	gsa@my.nthu.edu.tw	smtpauth	116.58.247.XXX	Thailand
2020-03-23 03:32:59	gsa@my.nthu.edu.tw	smtpauth	179.104.171.XXX	Brazil
2020-03-23 03:40:24	gsa@my.nthu.edu.tw	smtpauth	115.84.91.XXX	Lao People's Democratic Republic

2020-03-23 03:31:51	d926319@oz.nthu.edu.tw	smtpauth	59.99.195.XXX	India
2020-03-23 03:35:50	d926319@oz.nthu.edu.tw	smtpauth	113.194.135.XXX	China
2020-03-23 03:38:13	d926319@oz.nthu.edu.tw	smtpauth	116.107.165.XXX	Vietnam
2020-03-23 04:50:30	d926319@oz.nthu.edu.tw	smtpauth	196.246.208.XXX	South Africa