中科大发4万封“免费送月饼”钓鱼邮件 校方回应:系反诈演练,有学生“中招”
每年中秋节,中国科技大学制作的鱼邮应系演练有学特色月饼都会成为“抢手货”。今年中秋节前夕,回反诈有中科大学生在小红书发帖称收到了“中秋免费月饼领取”的中科招邮件,点开填写资料后月饼没领到,免费却发现是送月生中钓鱼邮件。
这个钓鱼邮件是饼钓怎么回事?9月8日上午,上游新闻(报料邮箱[email protected])记者采访了中科大网络信息中心的鱼邮应系演练有学程老师,他表示这是回反诈一次官方“整活”:“最近国家网络安全宣传周在合肥举行,我们学校希望借此机会用一种新的中科招方式推广网络安全知识,提高反诈意识,免费于是送月生中选择进行了全校首次钓鱼邮件演练。”
中科大师生收到的钓鱼邮件
大一新生“中招”最多
都说“官方整活最为致命”,一名9月7日收到了钓鱼邮件的中科大学生告诉记者:“这个邮件一看就是非常了解学校业务,知道中秋节期间一饼难求,所以选择了免费送月饼这个点,果然不少同学中招。”
据程老师透露:“昨天下午(9月7日)下午5点半,我们利用大家刚放学思想比较松懈的机会,在一个小时发送了4万多封邮件,这些邮件全部针对中科大校内的师生,其中学生有3万多人,教职工有6000多人。结果中招的人并不少,晚上6点半-7点半的时候,钓鱼网站的访问人数高达8000人次,大大超过了我们的预期。”
中科大学生小杨(化名)因为没有甄别邮件是否存在钓鱼风险,认真填写了相关资料,结果不幸“中招”,访问了钓鱼页面:“你中‘奖’了,这是由学校开展的钓鱼邮件演练,我们非常不幸地通知您:由于您在本次演练中未能第一时间识别出钓鱼邮件,因此来到了这个页面……”事后他也把这段经历发到了小红书上。
类似小杨经历的学生并不少,程老师告诉记者:“这次演练当中,有不少同学填写了真实资料,其中人数最多的是本科一年级的新生,他们相关网络安全知识比较欠缺,下一步我们会着重对他们进行网络安全培训。”
“中招”后的页面
有学生攻击了钓鱼服务器
在众多师生当中,有人不幸“中招”,也有人保持了清醒,部分清醒学生的应对措施让程老师都直呼内行:“我们在后台看到,部分学生提交了虚假信息,说明他们有了防范意识;还有学生对我们的钓鱼网站进行了DDOS攻击,他们还在QQ群分享说免费的靶场来了,不打白不打,当时一度把钓鱼网站整瘫痪了。不过在这次演练之前,我们向清华大学取经时,他们就提示了肯定会有学生会攻击,因此我们也做了防范措施,所以最后并未造成服务器的损失。”
为了避免钓鱼邮件演练变成“狼来了”,让学校的师生对官方发布的邮件失去信任,程老师表示他们对方案进行了调整,留下了很多“马脚”:“其实我们最初是考虑用提示电脑发现挖矿行为的通知邮件,可这么做可能未来遇到有电脑被劫持挖矿,使用的师生还不信提示了,所以改成了更宽泛的“送月饼”。其实如果足够细心,是可以看出很多‘马脚’的,首先中科大的邮箱缩写是USTC,我们的邮箱缩写是VSTC;中科大邮件管理中心是个虚构部门;最后邮件联系电话0551-36309527也是假的,中科大的电话都是6360开头的。”
由于本次的钓鱼邮件演练效果很棒,程老师表示下一步的演练计划也在筹划当中:“这次主要针对的是全体师生,后面我们会不定期针对不同人群进行钓鱼邮件演练,提高全校的网络安全防范意识。”
上游新闻记者 赵映骥 实习生 彭星/文
相关文章
- “1+1心联小屋”落户荥经中学雅安日报讯6月20日,由中华慈善总会、中国教育学会、1+1心联行动四川基地(成都工业学院)主办,雅安市教育局、荥经县教育局承办的全市首家“1+1心联小屋”授牌仪式活动在荥2024-05-18
- 导读 《科创板日报》16日讯,奕瑞科技公布2021年年度报告,公司实现营业收入11 87亿元,同比增长51 43%;归母净利润4 84亿元,同比增长117 79%;2024-05-18
- 导读 3月17日电,中国驻欧盟使团发言人当地时间16日就北约秘书长斯托尔滕贝格涉华不当言论发表评论。发言人表示,我们注意到有关言论。不劳提醒2024-05-18
- 导读 3月15日电,港股房地产板块持续走低,宝龙地产跌近17%,龙湖集团跌超11%,正荣地产跌近10%,融创中国跌超9%,禹州集团跌近9%,融信中国、万2024-05-18
专访|“塞尼风电项目是克罗地亚与中国合作典范”——访克罗地亚塞尼市长尤里察·托姆利亚诺维奇
新华社克罗地亚塞尼5月14日电专访|“塞尼风电项目是克罗地亚与中国合作典范”——访克罗地亚塞尼市长尤里察·托姆利亚诺维奇新华社记者 李学军2024-05-18首都在线:未来5年公司将形成跨区域、分层级、差异化的自营节点3层级布局策略
导读 3月15日电,首都在线在互动平台表示,“东数西算”是数字经济时代国家的重大战略工程,对整个行业都有促进意义,公司主营业务为数据中心和2024-05-18
最新评论