安全事件报告：如何应对潜在威胁？

在 Alohi，维护您的信任并确保我们服务的安全是我们的首要任务。我们会认真对待所有可疑活动的报告，并鼓励您分享遇到的任何安全问题。迅速行动能让我们全面展开调查，并为所有人维护安全的环境。

Alohi 授权沟通渠道：

• 授权域名： www.alohi.com, www.sign.plus, www.fax.plus, www.scan.plus, www.dial.plus
• 授权电子邮件： @alohi.com, @sign.plus, @fax.plus, @scan.plus, @dial.plus，以及 @m.alohi.com 和 @e.alohi.com

来自 Alohi 的一切内容——无论是产品、服务还是通信——都将始终来自我们的授权域名或电子邮件地址。如果您收到声称来自 Alohi、但实际来自其他任何域名（尤其是拼写略有差异或带有多余字符的域名）的邮件，请将其视为可疑邮件，并立即发送电子邮件至 security@alohi.com 进行报告。

紧急安全报告：首先该怎么做？

应立即采取哪些步骤？

当您发现可疑行为、潜在威胁或任何可疑活动时，务必立即采取行动。对于任何潜在威胁，请确保立即采取以下步骤：

1. 请立即发送电子邮件至 security@alohi.com，以便我们的团队展开调查并作出适当回应。请务必使用“security incident reporting”作为邮件主题。
2. 记录事件发生的日期、时间以及任何相关细节。收集截图、电子邮件或其他支持性证据。
3. 除了联系我们位于 security@alohi.com 的团队外，还请通知您所在组织中可能受影响或需要采取预防措施的人员。
4. 请勿与可疑的电子邮件、链接或通信内容互动。在问题调查完毕之前，请勿点击未知的附件或网址。
5. 请留意您的收件箱，查看我们团队发来的任何后续指引。如果您发现与该事件相关的新信息，请及时发送至 security@alohi.com。

安全问题有哪些不同类型？

冒用我们的品牌

这类行为涉及欺骗性的电子邮件、链接或网站，它们模仿我们的官方通信，实则由第三方制作，意图欺骗您。

识别仿冒电子邮件和网站的指引

如果您不认识电子邮件的发件人，或对任何链接或附件存有疑虑，请不要点击任何内容，先通过我们的授权渠道核实其真实性。

以下是仿冒电子邮件和网站的几种常见特征：

• 可疑链接： 点击链接前，请务必先将鼠标悬停在链接上查看。如果它没有明确显示我们的合法域名，则可能指向一个仿冒网站，意图窃取您的数据或感染您的系统。
• 发件人邮箱地址： 冒充者经常伪造“发件人”字段。如果发件人不是您认识的人，或者域名存在细微的拼写错误，请对该邮件保持警惕。
• 附件： 请求您签名的邮件绝不会包含附件。如果您收到的签名请求中附带了附件，请勿打开或点击。只有在文档由所有相关方完成签署后，我们才会附上 PDF 附件。即便如此，也请核实该文件确实是合法的 PDF。我们绝不会发送 HTML 文件或可执行文件。
• 笼统的称呼或极度紧迫的语气： 以“尊敬的客户”开头，或声称您必须立即采取行动以避免账户被关闭的邮件，往往是网络钓鱼邮件。回复前请务必先核实发件人。
• 具有欺骗性的 URL： URL 与我们的域名相似并不代表它是合法的。此外，请检查地址栏中是否有 https——如果没有，说明您的连接并不安全。
• 语法不当或拼写错误： 许多仿冒电子邮件包含明显的录入错误或生硬的措辞。虽然并非所有合法邮件都完美无缺，但这往往是一个危险信号。

不当使用我们的平台

这是指违反我们服务条款的真实账户——通常是从事欺诈活动、网络钓鱼，或以虚假理由索取敏感信息。 

哪些行为属于不当使用?

• 通过真实用户账户进行的欺诈或非法活动。
• 以合法为幌子,进行虚假陈述或索取敏感数据(信用卡信息、密码)。
• 诈骗性要约,例如利用我们平台上的真实账户,以“奖品”或“投资机会”为由索要钱款。
• 通过 Fax.Plus 发送欺诈性 fax,用于欺骗或非法目的。

总之, 对仿冒行为和账户不当使用保持警惕,对维护安全的社区至关重要。通过及时举报可疑邮件、仿冒网站或欺诈活动,您可以帮助我们迅速解决问题,并保护每一位相关人员。感谢您与我们携手维护安全可信的环境。