張貼日期：2025/01/07

疑似異常登入，暫停 imba@my.nthu.edu.tw 等 6 筆信箱帳號

主旨：查 imba@my.nthu.edu.tw 等 6 筆信箱帳號使用 SMTPAUTH或 webmail 疑似異常登入(或寄信)，因此暫停該帳號登入，詳說明。

說明：

  1. 查 imba@my.nthu.edu.tw 等 6 筆信箱帳號於 2025/01/07 ~ 01/14 有使用 SMTPAUTH或 webmail 異常登入(或寄信)現象，為防止事態擴大，已暫停該帳號登入，以免可能遭人盜用濫寄，但不影響信件寄至此信箱。
  2. 使用者如需使用該帳號，請自行由校務資訊系統來即時重設密碼，或是填送書面電子郵件信箱申請單來申請變更；但如為一月內再次發生者，則不能經由校務資訊系統逕行復用(變更密碼時將出現「緊急：您的信箱發生嚴重問題…」訊息)，須填寫教職員工電子郵件帳號申請單或學生電子郵件信箱申請單以書面方式提出復用申請（「申請類別」欄請勾選「復用信箱」，填寫「停用原因」欄，請摘錄主旨並說明此事件可能發生原因）。
  3. 由於網路詐騙盛行，提醒使用者切勿將信箱密碼寄給任何人，以免帳號被盜用。
  4. 如欲進一步了解所寄出的異常信件，webmail 請參閱 webmail 寄件備份匣或退件通知，smtpauth 請參閱「如何找尋郵件記錄器中的信件？」，查詢發生當日的送件匣(外部發送或本地發送)即可。另，有少數情況僅有成功登入，但還未寄出異常信件（可能為入侵前期，日後才發信），此時郵件記錄器查無信件，故若需查閱其登入明細者，請洽 opr@net.nthu.edu.tw (來信請附本公告網址及您的 email address，以利提供資料)。如為誤判，敬請來信告知，謝謝!

計算機與通訊中心
網路系統組 敬啟

疑似異常寄信或登入的電子郵件信箱帳號清單

2025-01-07 00:06:41    imba@my.nthu.edu.tw    imap    40.99.39.XXX    United States
2025-01-07 00:23:14    imba@my.nthu.edu.tw    imap    111.250.68.XXX    Taiwan
2025-01-07 00:40:39    imba@my.nthu.edu.tw    smtpauth    191.36.158.XXX    Brazil
2025-01-07 02:58:52    imba@my.nthu.edu.tw    smtpauth    92.52.146XXX    Ukraine
2025-01-07 03:28:52    imba@my.nthu.edu.tw    smtpauth    183.249.1XXX    China

2025-01-09 00:47:05    s111038519@m111.nthu.edu.tw    imap    31.0.156.XXX    Poland
2025-01-09 02:43:26    s111038519@m111.nthu.edu.tw    imap    213.246.238.XXX    Belgium
2025-01-09 03:56:26    s111038519@m111.nthu.edu.tw    imap    185.213.82.XXX    United States
2025-01-09 18:32:57    s111038519@m111.nthu.edu.tw    imap    80.187.82.XXX    Germany
2025-01-09 19:28:28    s111038519@m111.nthu.edu.tw    imap    178.225.8.XXX    Netherlands

2025-01-09 16:52:51    d9523637@oz.nthu.edu.tw    imap    95.55.13.XXX    Russian Federation
2025-01-09 19:58:17    d9523637@oz.nthu.edu.tw    imap    171.254.2.XXX    Vietnam
2025-01-09 20:44:54    d9523637@oz.nthu.edu.tw    imap    69.159.88.XXX    Canada
2025-01-09 20:45:29    d9523637@oz.nthu.edu.tw    imap    149.50.127.XXX    Israel
2025-01-09 20:45:36    d9523637@oz.nthu.edu.tw    imap    212.227.245.XXX    Germany

2025-01-13 01:16:10    s9962303@m99.nthu.edu.tw    smtpauth    45.86.94.XXX    UNKNOWN
2025-01-13 01:43:03    s9962303@m99.nthu.edu.tw    smtpauth    159.196.217XXX    Australia
2025-01-13 01:57:43    s9962303@m99.nthu.edu.tw    smtpauth    41.163.7.XXX    South Africa
2025-01-13 02:09:03    s9962303@m99.nthu.edu.tw    smtpauth    201.46.124XXX    Brazil
2025-01-13 04:40:06    s9962303@m99.nthu.edu.tw    smtpauth    195.135.77.XXX    Italy

2025-01-13 01:15:43    u9661113@oz.nthu.edu.tw    smtpauth    45.86.94.XXX    UNKNOWN
2025-01-13 01:40:17    u9661113@oz.nthu.edu.tw    smtpauth    119.40.105XXX    Australia
2025-01-13 02:03:28    u9661113@oz.nthu.edu.tw    smtpauth    201.46.124XXX    Brazil
2025-01-13 02:35:36    u9661113@oz.nthu.edu.tw    smtpauth    41.169.97.XXX    South Africa
2025-01-13 04:45:23    u9661113@oz.nthu.edu.tw    smtpauth    209.115.181.XXX    Canada

2025-01-14 01:51:23    hanshtung@mx.nthu.edu.tw    pop3    112.104.30.XXX    Taiwan
2025-01-14 03:38:11    hanshtung@mx.nthu.edu.tw    pop3    170.85.11XXX    United States
2025-01-14 13:58:08    hanshtung@mx.nthu.edu.tw    pop3    212.185.66XXX    Germany
2025-01-14 20:33:14    hanshtung@mx.nthu.edu.tw    pop3    185.104.137XXX    Netherlands
2025-01-14 22:49:08    hanshtung@mx.nthu.edu.tw    pop3    84.212.234.XXX    Norway

計算機與通訊中心
網路系統組 敬啟