1）國內邪惡掌握了學員更多的郵件地址，其中部份是一些項目組內部交流用的。

以往在網站上公布的信箱不斷受到邪惡攻擊，現在一些不太公開的郵件地址也陸續收到假郵件的攻擊，甚至包括一些學員們普遍認為「安全」的郵件地址。

2） 發件人被偽裝成彼此熟悉的學員。

有學員收到偽裝成自己項目組負責人的郵件，有學員收到來自其他地區負責人或者其他項目組協調人的郵件。從郵件表面看是沒有問題，但是分析郵件頭，發現實際郵件來自國內天津某信息中心、山東省某信息中心等（這類信息中心往往就是所謂中國網絡監控部門所在地）。

3） 郵件內容被偽裝成項目交流，學法交流，地區協調等內容。

例如一封郵件假冒一位項目協調人發出，內容是英文的，大意是「師父的新經文出來了，我們要一起學習，為了方便，我做了一個更容易使用的版本，你可以把它放在桌面，讓我們多學法，共同精進」。附件是一個chm文件。另一個郵件是假冒一位全球營救項目組協調人發出的，大意是「為了更好推進全球營救活動，請閱讀這個通知。」附件是一個word文件。

4） 部份沒有附件的假郵件都會給出一個虛假的鏈接：

例如：
推薦一篇明慧交流文章 http://big5.minghui.org/2004-01-01/123456.html
但是如果你直接點擊這個鏈接，會被鏈接到另一個地方去，不是因為明慧網的問題，而是它背後的鏈接地址並非看上去的那個。懂HTML的學員可以參考這個例子：
推薦一篇明慧交流文章 http://big5.minghui.org/2004-01-01/1234.html
由於微軟的安全漏洞，如果使用Outlook Express讀郵件，將鼠標移到連接上時也可以在窗口下顯示虛假的鏈接，甚至在點擊該鏈接後打開的Internet Explorer的地址欄還可以顯示虛假的網頁url地址。這個時候如果分辨不清楚，可以直接在明慧網上輸入給出的網址，而不要圖方便直接點擊郵件裏面的連接。

造成以上的情況，推測技術上的原因，可能有個別學員的電腦被攻擊，網特進入學員電腦後拿到大量相關信息。

我們建議：

1）有附件的郵件需要特別小心，如果確實需要發送，最好發送前電話通知一下。如果收到含有附件的郵件，最好也能電話確認一下。包含有可執行文件exe，bat，pif必然是病毒。需要在本地執行的文件例如chm，mht等則可能含有病毒。

2）電腦上一定要安裝合適的防病毒軟件和防火牆，同時注意，防病毒軟件和防火牆需要經常更新，一般至少每週要更新一次。沒有安裝防病毒軟件和防火牆的電腦如果上網，至少有50種方法可以被對方拿到最高的控制權利。同時防火牆和防病毒軟件也不能完全確保安全，如果不注意，一樣會被攻擊。

3）可以定期請周圍懂技術、可以信賴的學員檢查一遍自己的計算機，最好3-6個月作一次。

4）非常重要的資料，可以考慮不放在電腦上，或者放在不上網的電腦上。

5）如果你收到確認是病毒的郵件，可以聯繫當地技術好的學員保存證據，美國、加拿大政府相關調查部門正在系統收集這類信息，少量源於美國的病毒發送者已經在調查名單上，源自中國的病毒郵件也觸犯了相關法律，目前正在取證。

師父在2003年亞特蘭大法會上說：「這一點，我想大家是應該重視，我們雖然沒有甚麼見不得人的，但是也不能叫特務干擾。」（《在2003年亞特蘭大法會上的講法》）

「這個邪惡它看到了自己要被清除的時候也是極其囂張的。它就是壞，它就是毒，它就是邪，就像那個毒藥一樣，你叫它不毒人，它做不到，它就是這樣的東西，……」（《在2001年加拿大法會上講法》）