Redian新闻
>
如果你收到这样一封邮件,你会点那个“校内抽奖链接”吗? | 科技袁人

如果你收到这样一封邮件,你会点那个“校内抽奖链接”吗? | 科技袁人

社会


■ 抖音视频:

https://v.douyin.com/Mbnfpms/
本视频于2022年9月26日发布于抖音,点赞量3611
最近,很多科大师生收到了一封邮件,发件人是“中科大邮箱管理中心”,内容如下:

尊敬的科大邮箱用户,

您好!

金秋九月,丹桂飘香,中秋佳节临近,中科大邮箱管理中心祝您中秋快乐,万事如意!

了解到广大师生对我校定制月饼礼盒购买意愿强烈,礼盒供不应求,本部门特地采购了一批月饼礼盒,并以抽奖的形式回馈各位用户。由于礼盒数量有限,仅限在校师生参与抽奖,请点击以下链接参与抽奖活动,祝您好运!

校内抽奖链接:统一身份认证

中科大邮箱管理中心

现在请大家思考一下,如果你收到这样一封邮件,你会点那个“校内抽奖链接”吗?
答案是,如果你点了,你就会看到这样一个画面:

2022年钓鱼邮件演练

您中“奖”了!

老师、同学您好:

这是由学校开展的钓鱼邮件演练,我们不幸的通知您:

由于您在本次演练中未能第一时间识别出钓鱼邮件,因此来到了这个页面。

此次演练旨在提升师生的网络安全意识。演练不会记录您的密码,不会对您的系统和设备造成影响。

近年来,钓鱼邮件异常活跃。不法组织利用密码过期、VPN升级等日常工作内容,瞄准学校邮箱开展了大量社会工程学攻击。

为持续提升广大师生的反诈骗能力,今后我校将会不定期开展钓鱼邮件演练。学习更多钓鱼邮件防护技巧,请关注中国科学技术大学网络信息服务公众号。

你也许想问,我点了没有?当然没有,因为我一眼就能看出这个所谓“中科大邮箱管理中心”是个从未见过的称呼。实际上,虽然“中科大”是外界对中国科学技术大学常用的简称,但科大内部很少用这个词。我们最常用的简称就是两个字的“科大”,或者稍微正式一点就用四个字的“中国科大”,很少用三个字的“中科大”。然后,仔细一点就能看到这封信的地址是vstc,而不是ustc(中国科学技术大学的英文名 University of Science and Technology of China 的简称),所以显然是山寨的。
同事们在群里讨论此事时,就有人转了一张图,说肥西桃花镇派出所辖区每天都有几十万量级的金额给电信诈骗作贡献,形势很严峻。只见这张图里警察多次呼喊“刷单就是诈骗!不刷单!不刷单!”、“网上投资就是诈骗!”,感觉嗓子都快喊破了。

更有趣的是,第二天网络中心又给大家发了一封邮件“钓鱼邮件安全演练情况通报”,内容如下:

各位老师、同学:

为配合2022年国家网络安全宣传周活动,提升师生防诈意识,在我校网络安全和信息化办公室的指导下,网络信息中心开展了一次钓鱼邮件演练活动。

本次活动模拟黑客向全校师生发送钓鱼邮件,邮件主题为“中秋免费月饼领取”,以免费赠送月饼礼盒为由,诱导用户点击校外链接,在伪造的统一身份认证页面输入个人信息。

此次演练共向全校师生发送模拟钓鱼邮件45000余封(其中学生38000余封,教工6000余封),截止2022年9月8日上午,共有3500余人在伪造的统一身份认证界面提交了信息,其中学生3100余人,教工400余人。

本次钓鱼邮件演练中,我精心设计了几个常见的钓鱼“漏洞”:

1.仿冒的发件人地址:“vstc.edu.cn” ;
2.不存在的科大部门:“中科大邮箱管理中心”;
3.伪造的统一身份认证登录页面:非科大域名;
4.错误的联系电话:非6360开头。
对于在本次演习中输入了真实用户信息的师生,我们欢迎您于本月19日之后前往东校区、西校区和高新园区的一卡通服务部,领取网络安全宣传手册。
此次演练旨在提升师生的网络安全意识。演练不会记录您的密码,不会对您的系统和设备造成影响。

为持续提升广大师生的反诈骗能力,今后我校将会不定期开展钓鱼邮件演练。学习更多钓鱼邮件防护技巧,请关注中国科学技术大学网络信息服务公众号。

最后也在此感谢我校网络空间安全学院、信息网络实验室/陆军院士工作室以及Linux用户协会的同学们提供的技术支持!

最后我想说,那些上钩的朋友们,你们虽然没有领到月饼,不过领到了网络安全宣传手册,避免了警察为你的案例喊破喉咙,是不是更有价值呢?
且慢,这还不是最后。帮我做过视频的学生阿帅、阿玄告诉我,这件事最有趣的是在同学中形成了猜疑链,相当多同学怀疑这是真骗子假装科大官方钓鱼,然后就对钓鱼服务器组织了攻击,一度把钓鱼网站整瘫痪了。

本文参考文章链接如下:

中科大发4万封“免费送月饼”钓鱼邮件 校方回应:系反诈演练,有学生“中招”(2022年9月8日)

https://www.cqcb.com/feidian/2022-09-08/5015927_pc.html


■ 扩展阅读

国际人才争夺战打响,中国要注意吸引国际人才 | 科技袁人

看到安倍晋三诈尸,我对营销号增加了理解 | 科技袁人‍

看《明日战记》,想起《三叶草在行动》 | 科技袁人


■ 作者简介

袁岚峰

中国科学院科学传播研究中心副主任
中国科学技术大学科技传播系副主任
中国科学技术大学合肥微尺度物质科学国家研究中心副研究员
科技与战略风云学会会长


风云之声


科学 · 爱国 · 价值

微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
诸葛亮论诸子,他自己怎么样?| 科技袁人收到这封“万元”邮件,全美900万人空欢喜《量子信息简话》:给所有人的新科技革命读本 | 科技袁人如果你也爱吃“鸭鸭”,这篇《洛杉矶找鸭指南》请你收好了上帝创造世界,那谁创造上帝? | 科技袁人福奇是一个罪人。“床前明月光”原来是“床前看月光” | 科技袁人Basler Mission 巴色会 (一)普通人在第一层,陈省身在大气层 | 科技袁人抽水蓄能+电动车,中国的未来式 | 科技袁人内忧外患紧逼,中国芯片前途何在?| 科技袁人移民必修课,传销那些事埃及金字塔伪造论,一粉顶十黑 | 科技袁人暂停天然砂出口是打击台湾芯片?纯属脑补 | 科技袁人重大突破!全球最高分辨率测风雷达 | 科技袁人民科的勇气来自无知 | 科技袁人陕西将建成首个商用可控聚变堆?媒体乌龙事件 | 科技袁人日本说中国高引用论文超过美国,怎么回事? | 科技袁人要玄学负责,它就掉链子 | 科技袁人戈尔巴乔夫去世了逍遥子的两封邮件,和艾森豪威尔的战略空军科普事业发展壮大,需要三个环境 | 科技袁人再看童年,你还记得那个“内心的小孩”吗?感谢上帝,派来了……一个警察!| 科技袁人“老”朋友何祚庥院士:好,赞一个 | 科技袁人当和尚都需要职业上升通道,何况科普? | 科技袁人真刀真枪PK,中国计算机学会是个真学会|科技袁人你收到钱了吗?加州已有7万人收到“通胀纾困”退税,每户最高$1050! 你关心的问题答案都在这里~孪生子佯谬能驳倒相对论吗?| 科技袁人天道王选院士提醒:不要迷信院士 | 科技袁人马斯克大砍刀下来了!一封邮件炒掉全公司一半员工:骂我可以,先给8刀!在日心说与地心说之间,科学家们开了多少脑洞? | 科技袁人看《明日战记》,想起《三叶草在行动》 | 科技袁人只因一封邮件!澳洲老人遭受数万澳元损失!澳洲骗子越发猖獗!银行专家这样说…
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。