首次钓鱼邮件演练，你“中招”了吗？

临近元旦佳节，很多同学和老师收到了“上海海洋大学元旦福利发放”的邮件，但填写资料后却没有领到福利，这是为什么呢？

原来，这是现代信息与教育技术中心组织的“全校首次钓鱼邮件演练”。值得一提的是学校很多老师都具有很强的网络安全意识，第一时间就发现了异常，并很快做出了反应。

同时，遗憾的是钓鱼邮件的高迷惑性还是使得部分师生放松警惕落入了陷阱，一不留神，就“中招”了。直接进入了“福利”领取界面。

1►

数据复盘

此次演练共向全校师生发送模拟钓鱼邮件1938封，截止2022年12月18日晚18时，共1512名师生阅读了邮件占比78%，其中有1468名师生点击了可疑链接占比75.7%，178名师生在假的登录页面输入用户账号和密码占比9.2%。

统计数据表明，“中招”的比例较高。如果这是现实生活中，黑客针对学校师生发起的真实钓鱼攻击，相信损失一定会很“惨重”。

希望通过此次钓鱼邮件演练，大家的网络安全意识和反诈骗能力能够得到提高！

2►

什么是网络钓鱼攻击？

网络钓鱼攻击是指企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称自己来自可信机构，例如：邮箱管理者或组织领导，以此来获取受害人的信任。在获取到受害者信任之后，通过种种办法诱导用户点击精心构造的假冒网站，再诱导受害者在假冒网站中输入个人数据，包括用户名、密码等，假使受害者警惕性不足，就给钓鱼攻击者可乘之机！

3►

如何识别钓鱼邮件？

（1）查看邮件缩略通知。检查邮件主题和缩略通知是否含有某些特征，如SPAM等：

（2）查看邮箱后缀。上海海洋大学邮箱后缀为shou.edu.cn。本次钓鱼使用的163为外部邮箱，非学校邮箱需提高警惕：

（3）查看邮件正文内容。通知类邮件，通常会在最后留有学校电话及联系人。如正文中出现链接，请谨慎点击，可先询问相关人员确认。

（4）查看网页链接。上海海洋大学通用网页域名为*.shou.edu.cn，非学校域名或IP请提高警惕。

（5）涉及收集个人隐私数据，包括但不限于姓名、账户、密码、邮箱地址、联系方式等，可先询问相关人员进行确认。

4►

如何防范钓鱼攻击？

防范钓鱼邮件之“五要”

（1）杀毒软件要安装：并定期更新病毒库，开启附件扫描功能。

（2）登录口令要保密：不泄露密码信息，定期更改密码。

（3）邮箱账号要绑定：将账号和手机绑定，随时可以找回密码。

（4）公私邮箱要分离：不用工作邮箱注册公共网站的服务，也不用工作邮箱发送私人邮件。

（5）重要文件要保护：重要文件要加密，过期邮件定期清理。

防范钓鱼邮件之“五不要”

（1）不要轻信发件人“显示名”：注意阅读发件邮箱全称。

（2）不要随意点击附件链接：正文中如果有链接地址，切忌直接打开。

（3）不要对“熟人”邮件放松警惕：如果收到了来自信任的朋友或者同事邮件，你对邮件内容怀疑，可直接拨打电话向其核实。

（4）不要使用公共设备进行敏感操作：不要用公共场所电脑、网络登入电子邮箱、使用网银或涉及敏感资料操作。

（5）不要将敏感信息发布到互联网上：用户发布到互联网上的信息和数据会被攻击者收集。攻击者可以通过分析这些信息和数据，有针对性地向用户发送钓鱼邮件。

5►

收到钓鱼邮件怎么办？

（1）不予理睬，直接删除邮件

（2）通过电话或邮箱系统等方式向管理员举报

尽管这次钓鱼邮件只是一场演练，但校园电子邮件遭受网络攻击的可能性客观存在。在网络上，很多图谋不轨的攻击可能在悄无声息地进行着，我们必须认识到网络安全形势的严峻性。希望广大师生通过此次演练，切实体会到钓鱼邮件的迷惑性和隐蔽性后，提升自身安全意识，让安全意识入脑入心。大家日常在收到疑似钓鱼邮件后，可积极向学校现代信息和教育技术中心报告，共筑网络安全从你我做起！

海大通讯社

原标题：《首次钓鱼邮件演练，你“中招”了吗？》

阅读原文