感谢网友机智喵 的线索投递!
9 月 12 日消息,近日,有中国科学技术大学学生在社交平台发文称,收到了“中秋免费月饼领取”的邮件,但填写资料后却没有领到月饼。校方人士表示,这其实是“全校首次钓鱼邮件演练。”
根据学校邮件显示,此次演练共向全校师生发送模拟钓鱼邮件 4。5 万多封(其中学生 3。8 万多封,教工 6000 多封),截至 9 月 8 日上午,共有 3500 多人在伪造的统一身份认证界面提交了信息。校方介绍,其中人数最多的是本科一年级新生。他们相关网络安全知识比较欠缺,下一步会着重对他们进行网络安全培训。
值得一提的,本次钓鱼邮件演练中,中国科大精心设计了几个常见的钓鱼“漏洞”,比如仿冒的发件人:“、不存在的科大部门:“中科大邮箱管理中心”、错误的联系:非 6360 开头等。
中国科学技术大学公布的数据显示,2022 年 1 月-8 月,校邮件服务器共收到电子邮件 1。1 亿封,其中 1 亿封(占比 90%)被判定为垃圾邮件。2022 年 1 月-8 月,校邮件服务器有 921 个账号被黑客窃取密码发送垃圾邮件,平均每天近 4 个账号被窃取密码。2022 年网络信息中心定向发送欺骗邮件提醒已达 2000 人次。
中国科大称,发现近一个月以来,不法分子开始针对学校的人员特点,编写针对性的钓鱼邮件,手段也越发隐蔽。请各位师生一定不能放松警惕,让犯罪分子有可乘之机!
国家网络安全宣传周(简称“网安周”)于 9 月 5 日 —11 日举行,中国科大表示,9 月 6 日为网安周校园日,旨在增强广大师生网络安全意识和防护技能,营造“绿色上网、文明上网、安全上网”的校园网络文化氛围。网络安全和信息化办公室与网络信息中心联合举办系列活动,当天向各校区的师生发放了网络安全宣传手册,并在校园巴士站安排了宣传视频轮播,此外还在东区师生活动中心广场举办了有奖竞答活动。