“速来领免费月饼”？知名高校的这波操作，太会整活了

中秋佳节

各大高校的月饼卷出天际

如果这时候收到一封

学校发的免费送月饼邮件

你心动吗？

学校发4万多封钓鱼邮件只为这个……

近日有中国科学技术大学学生在社交媒体发帖称，收到了学校发的“中秋免费月饼领取” 的邮件，但填写资料后却没有领到月饼，反倒把自己信息泄露了......（好失落，有没有？）

9月8日上午，中科大网络信息中心程老师表示，这其实是一次官方“整活”，是“全校首次钓鱼邮件演练。”

“官方整活最为致命”。一名收到了钓鱼邮件的中科大学生说：“这个邮件一看就是非常了解学校业务，知道中秋节期间一饼难求，所以选择了免费送月饼这个点，果然不少同学中招。”

据程老师透露：“9月7日下午5点半，我们利用大家刚放学思想比较松懈的机会，在一个小时发送了4万多封邮件，这些邮件全部针对中科大校内的师生，其中学生有3万多人，教职工有6000多人。结果中招的人并不少，晚上6点半-7点半的时候，钓鱼网站的访问人数高达8000人次，大大超过了我们的预期。”

中科大学生小杨（化名）因为没有甄别邮件是否存在钓鱼风险，认真填写了相关资料，结果不幸“中招”，访问了钓鱼页面：“你中‘奖’了，这是由学校开展的钓鱼邮件演练，我们非常不幸地通知您：由于您在本次演练中未能第一时间识别出钓鱼邮件，因此来到了这个页面……”事后他也把这段经历发到了小红书上。

后根据学校发的钓鱼邮件复盘：（对，他们还认真复盘了）

本次活动模拟黑客向全校师生发送钓鱼邮件，邮件主题为“中秋免费月饼领取”，以免费赠送月饼礼盒为由，诱导用户点击校外链接，在伪造的统一身份认证页面输入个人信息。

此次演练共向全校师生发送模拟钓鱼邮件45000余封，截至2022年9月8日上午，共有3500余人在伪造的统一身份认证界面提交了信息(其中学生3100余人，教工400余人)。

大一的“萌新”们中招最多。程老师说：“这次演练当中，有不少同学填写了真实资料，其中人数最多的是本科一年级的新生，他们相关网络安全知识比较欠缺，下一步我们会着重对他们进行网络安全培训。”

本次钓鱼邮件演练中，我们精心设计了几个常见的钓鱼“漏洞”：1.仿冒的发件人地址：“vstc.edu.cn” ；
2.不存在的科大部门：“中科大邮箱管理中心”；
3.伪造的统一身份认证登录页面：非科大域名；
4.错误的联系电话：非6360开头。

好消息是：有“人间清醒”学生反攻了钓鱼服务器。

虽然中招的师生不少，但也有人保持了清醒。部分清醒学生的应对措施让程老师都直呼内行：“我们在后台看到，部分学生提交了虚假信息，说明他们有了防范意识；还有学生对我们的钓鱼网站进行了DDOS攻击，他们还在QQ群分享说免费的靶场来了，不打白不打，当时一度把钓鱼网站整瘫痪了。不过在这次演练之前，我们向清华大学（还记得那个“钓鱼”事件吗？等会复习喔）取经时，他们就提示了肯定会有学生会攻击，因此我们也做了防范措施，所以最后并未造成服务器的损失。”

对于这场实战演练，网友们评论称，“官方钓鱼、学生攻击、官方早已料到……这属于是多级反转了”，“高端的猎手往往以猎物的方式出现”。

校园反诈很重要不少高校都曾搞过“钓鱼执法”

据知乎答主@钱同学好困 表示

自己本来觉得校园邮箱

不会收到诈骗邮件之类

但也真的收到过

当时自己第一反应就是

点击链接修改密码

后来在学校的官微上看到

这也是学校的一次“整活”

而官方“整活”最知名的莫过于

清华大学的“神操作”

去年底

不少清华师生发现自己收到了

一封《异常行为登录警告》的邮件

这封邮件提醒收件人账号异常

个人信息可能被泄露

邮件中附了一个链接

让收件人点开链接

遵照链接中的“操作指南

尽快更新账号密码”

不少人察觉到

这疑似是钓鱼邮件

因为发现了这封邮件不对劲的地方

但也有人没有察觉到邮件的异常

点开了邮件中的链接

跳转到一个需要账号密码登录的页面

用户如果试图输入账号密码

最终会来到一个网页

内容是

清华信息化工作办公室写给师生的

《2021年钓鱼邮件演练之开“奖”说明》

《开“奖”说明》写道：

“这是学校开展的钓鱼邮件演练。

我们不幸地通知您！

由于您在本次演练中

未能第一时间识别出钓鱼邮件，

因此来到了这个页面。”

在网络世界中，利益错综复杂，网络攻击多样善变。而且诈骗团伙非常“爱学习”，说他们“与时俱进”、不断更新诈骗手段和套路，并非夸张。也许，我们此刻所谈到的某个热搜话题，明天就能被骗子拿来改编为话术。因此正如很多老师说的那样，高校和自己的学生“斗智斗勇”背后，是因为有必要尽快普及反诈知识，和骗子“赛跑”！因此，我们要摒弃“骗子骗不了我”的固有思维，认识到自我的盲区和弱点，小心行事，不能低估网络攻击的风险，不然下次让你“中招”的可不就是“月饼”啰。

话匣子综合自：澎湃新闻、中国科学技术大学、清华大学、中国青年报、知乎、新浪微博

编辑：严萍

责任编辑：沈颖婕