免费送月饼?4万多封钓鱼邮件,3500人中招...

作者:安数网络 发布时间:2022-09-14 09:29:46 浏览次数:116

9 月 7 日,下午5点半,中科大网络信息中心的老师们利用师生比较松懈的时机,进行了全校首次官方钓鱼活动。

校方向全校师生发放 4 万封“免费送月饼”的钓鱼邮件,测试师生们的反诈骗能力。

大一新生“中招”最多,有学生反攻钓鱼服务器


信息中心程老师透露:“这些邮件全部针对中科大校内的师生,其中学生有3万多人,教职工有6000多人。结果中招的人并不少,晚上6点半-7点半的时候,钓鱼网站的访问人数高达8000人次,大大超过了我们的预期。还有不少同学填写了真实资料,其中人数最多的是本科一年级的新生。他们相关网络安全知识比较欠缺,下一步我们会着重对他们进行网络安全培训。”

在众多师生当中,有人不幸“中招”,也有人保持清醒,还有同学的应对措施让程老师直呼内行:“我们在后台看到,部分学生提交了虚假信息,说明他们有了防范意识;还有学生对我们的钓鱼网站进行了DDOS攻击,他们还在QQ群分享说免费的靶场来了,不打白不打,当时一度把钓鱼网站整瘫痪了。不过在这次演练之前,我们向清华大学取经时,他们就提示了肯定会有学生攻击,因此我们也做了防范措施,所以最后并未造成服务器的损失。”

截9月8日上午,共有3500余人“上当”,其中学生3100余人,教工400余人。

为了避免钓鱼邮件演练变成“狼来了”,让学校的师生对官方发布的邮件失去信任,程老师表示他们对方案进行了调整,留下了很多“马脚”,譬如邮箱缩写、联系电话等,“如果足够细心,是可以看出很多‘马脚’的。”

多所高校提醒师生防范钓鱼邮件,不少高校都曾做过邮件反诈演练

2014 年 4 月 14 日,上海大学信息办发“钓鱼邮件”给学生,测试学生对于网络诈骗邮件的敏感度。

2021 年 5 月 18 日,北京大学以“北京大学后勤管理处”的名义向师生发放了一封“新冠疫苗注射统计”为主题的钓鱼邮件。同样是虚构了一个不存在的部门,4 万余名师生中,有 54% 的师生阅读了该邮件,约 5000 名师生点击了邮件链接,并有约 2000 名师生在链接登录页面输入了用户名和密码。

2021 年 12 月 1 日,清华大学给全校师生发放《异常行为登录警告》邮件,有 3165人点开了钓鱼链接,397 人试图上传密码。

此外,还有众多高校也都开启了邮件反诈演练,如东南大学、浙江理工大学、北京信息科技大学等等。

高校为何频频“钓鱼”演练?

近年来,高校网络经常被攻击。

近日,国家计算机病毒应急处理中心和360公司分别发布了关于西北工业大学遭受境外网络攻击的调查报告。

报告显示,近年里,美国NSA下属TAO对中国国内的网络目标实施了上万次的恶意网络攻击,控制了数以万计的网络设备,窃取了超过140GB的高价值数据。

这些钓鱼邮件利用伪装的电子邮件,引导收件人访问特制的网页链接,窃取师生个人信息、高校数据资料等。虽然攻击手法较为常见,但迷惑性极强。

据中科大官方公众号消息, 2022 年 1 月至 8 月,该校邮件服务器有 921 个账号被黑客窃取密码发送垃圾邮件,平均每天近 4 个账号被窃取密码。

因此,像中科大、西工大、清华北大类的重点高校通过钓鱼邮件演练来提高师生反诈意识,就显得尤为重要。



及时掌握网络安全态势 尽在傻蛋网络安全监测系统

【网络安全监管部门】免费试用

本文来源:互联网

如涉及侵权,请及时与我们联系,我们会在第一时间删除或处理侵权内容。
电话:400-869-9193 负责人:张明