中科大发免费送月饼钓鱼邮件，校方回应系反诈演练，如何评价校方行为？
学校里举行一些类似的反诈演练真的很有必要，因为大学生本来就是诈骗犯的重点关注对象。而且
大学生的钱很多都是生活费，被诈骗走了真的蛮伤的。
我也关注到很多校园里会张贴一些反诈的宣传画，但这种宣传方式效果微乎其微，难以引起学生重
视。
只有真正让学生上当受骗一次，才会吃一堑、长一智。 最近刚好听了检察官关于诈骗的讲座科普，检察官表示，诈骗犯为每一位诈骗对象都量身打造了一
套诈骗话术，并且会充分运用前端非法获取到的公民相关信息。
一、曾经有一种针对留学生的诈骗，专门打 *** 告诉想要出国的留学生签证出问题了，需要把你的
银行账号交给其保管。同时，设置了第二道（虚假签证管理部门）第三道（虚假公检法部门），为的就是把你忽悠得团团
转。
再比如针对有过校园贷记录的同学，会打 *** 告诉你需要注销校园贷的账号，否则信用会出问题，
接下来再忽悠你转钱。
我室友在大三时也碰到一次电信诈骗，骗子伪装成工商银行的号码给他发了一条短信，他点击那条的链接之后（界面和工商银行几乎一模一样）输入账号密码，后来没多久钱就被转走了。（好悲惨，全部的生活费）
所以校方一定得多采取措施引起学生高度重视啊！所以说这类反诈演练确实是很有必要，经历一次“诈骗邮件”，大部分人下一次遇到类似的邮件一
定会更仔细的甄别
希望这类“反诈演练”也能在其他高校中积极推行
中招比例还真不低
二、钓鱼邮件属于 *** 安全中社会工程学攻击的一种手段。再强大的加密手段，也拦不住自己人的泄
密。对 *** 诈骗，警方宣传较多，大家防范意识也比较强；对钓鱼邮件，师生还不是很熟悉。这次
约有1/10的老师同学上当，就说明了其危险性。
其实在这之前，就有谎称“邮箱密码到期，需要更新密码”的真·钓鱼邮件，我估计难免有些老师同
学中招。再加上之前有西工大 被攻击，科大整这个活也就显得很必要。
我觉得不要以为上当离自己很远，如果有种廉价的反诈演练，那还是真不错的，最后来一句，你上
当了，效果拔群。
我上一家公司，就明确和员工说了会给我们不定期发钓鱼邮件。前几次还是不少人上钩了，后面训
练有素后，应该会好一点。
上钩的惩罚是扣公司的内部货币。这货币目的是用来提高效率和工作积极性的，另外和奖
金挂钩而已。
三、中科大这种行为极为值得提倡！大学生绝对是电信诈骗的重点受害人群，很多大学老师班主任在各种课程上都在不厌其烦提醒学生
谨防上当受骗。但是很多事情用嘴说没用，必须得真经历一次才知道滋味。
就像棍子只有打在自己身上才知道什么叫疼。
中科大用这种让每个人都上当一次的 *** 让学生感受到什么叫疼了，自然就能记住了。
建议这种行为在全中国大学推广。
如果在大学推广顺利，效果良好。
建议推广到社会上一个更容易被电信诈骗的群体，就是老年人群
体。很多老年人被诈骗，子女苦口婆心怎么劝都不听，逼得银行都把仿电信诈骗汇款变成了一个主
要业务。
如果国家可以分期分批对城市老年人来这么一次，让老年人尝到被骗的滋味是什么。就可以有效防
范电信诈骗！中科大发4万封钓鱼邮件，“免费送月饼”，学生中招，这学校可太会了。生活中的诈骗陷阱越来越
多，不过最近中国科学技术大学官方开始整活了。中秋节临近，学校给全校师生发了一封假邮件，
点击邮件里的链接可以领月饼，没想到中招的学生还真不少！
四、学校举办这个活动是因为最近国家 *** 安全宣传周在合肥举行，学校想借这个活动提醒学生增强反
诈意识，不能轻信 *** 上的活动，导致可能带来的损失。学生点击链接，填了资料之后，出现了一份提示文件，告诉学生“你中‘奖’”了。在这次活动
中，中招最多的要数大一的新生，看来这些小萌新还是比较单纯的。同时因为是学校发的邮件，也
放松了警惕。因此学校提前做了准备，才避免了服务器受损。
大家平时也一定要做好防范，避免落入诈骗的圈套。
五、说正事，我前司也做过类似的演练，因为真的有人会钓鱼，我前司就有那种发补贴被钓的人。我朋
友在的公司也会，以哔哩哔哩为例，据说他们会定期发送后缀为blilbili, biliblil, biilbili这种后缀的
邮件，而且都会有人上当，然后邮件通报。这种邮件真的很有必要，这就是教育提高警惕性的手
段，基本上需要个人信息的东西都要斟酌一下，有人说学校的问卷调查都不填了。
一般也都是遵从
个人意愿学校也不会强迫，比如教务处的课程评价我就填过一次因为我嫌麻烦，一般学校的问卷调
查也不会要你密码，如果真因为“狼来了”这个而不去填，一个是真摆烂，一个是并没有学到防范
钓鱼诈骗邮件的应对方式看发送来源，看链接地址，如果不幸点进去了切记不要提供个人信
息。
最后偏个题，一堆人说科大抠门的真的是科大学生吗？
六、最近各个地区都在组织 *** 安全升级，应对日益复杂的国际局势，信息化发
展趋缓，增量竞争转变为存量竞争，信息安全事件频发。 就我本人也被攻防演练折磨了整整一个礼拜了，好在是扛过来了，而且在团队没有外援的情
况下扛过来的。
这种邮件诈骗也是攻防演练中特别常用的手段，不过这个邮件伪装的确实有点水平，邮箱域名和发
送单位其实很好伪装的。
毕竟员工那么多，很容易就能找到弱密码的内部邮箱，然后修改一下发送
显示名称。 技术方面其实挺好辨认的，有点钓鱼邮件的基本常识就可以识别出来，骗人的不是技术而是社会工
程，“中秋节学校发月饼”，这个事太像真的了。而且一个宿舍知道了，一传十十传百，学生之间
传这种事情特别快，人云亦云迷迷糊糊就从众信了。
只能说骗人最厉害的还得是自己人骗自己人，防不胜防。
什么是攻防演练？ *** 安全攻防演练包含几个阶段？
对 *** 安全圈了解的人肯定都听说过“攻防演练”，它是检阅政企机构安全防护和应急处置能力的有效手段之一，而且每年国家都会举行实战攻防演练。那么 *** 安全中攻防演练分为哪5个阶段?以下是详细的内容介绍。
攻防演练保障工作不是一蹴而就，需要系统化的规划设计、统筹组织和部署执行。对于攻防演练的防御方，应按照以下五个阶段组织实施：
启动阶段：组建 *** 攻防演练保障团队并明确相关职责，制定工作计划、流程和具体方案。对信息 *** 架构进行梳理和分析，评估当前 *** 安全能力现状。对内外网的信息化资产进行梳理。
备战阶段：通过风险评估手段，对内外网信息化资产风险暴露面进行全面评估。制定合理可行的安全整改和建设方案，配合推动 *** 安全整改与治理工作。开展内部人员的 *** 安全意识宣贯。
临战阶段：制定应急演练预案，有序组织开展内部红蓝对抗、钓鱼攻击等专项演练工作。对人员进行安全意识专项强化培训。
保障阶段：依托安全保障中台，构建云地一体化联防联控安全保障体系，利用情报协同联动机制，持续有效地进行威胁监控、分析研判、应急响应、溯源反制等 *** 攻防演练保障工作。
总结阶段：对攻防演练工作进行经验总结和复盘，梳理总结报告，对演练中发现的问题进行优化改进和闭环处理。
什么是 *** 安全攻防演练?有什么意义？
攻防演练也称为护网行为，是针对全国范围的真实 *** 目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，更是检验我国各大企事业单位、部属机关的 *** 安全防护水平和应急处置能力。那么什么是 *** 安全攻防演练?攻防演练的意义是什么?具体内容请看下文。
*** 安全攻防演练是以获取指定目标系统的管理权限为目标的攻防演练，由攻防领域经验丰富的红队专家组成攻击队，在保障业务系统稳定运行的前提下，采用不限攻击路径，不限制攻击手段的贴合实战方式，而形成的有组织的 *** 攻击行动。攻防演练通常是真实 *** 环境下对参演单位目标系统进行全程可控、可审计的实战攻击，拟通过演练检验参演单位的安全防护和应急处置能力，提高 *** 安全的综合防控能力。
攻防演练的组织结构，由国家、行业主管机构、监督机构、大中型企事业单位自行组织。各级公安机关、网信部门、 *** 、金融、交通、卫生、教育、电力、运营商等国家行业主管机构或监管机构，针对要点行业和要点系统组织单位的攻击队和行业内企业单位的防御队进行实战攻防演练。
蓝队：模拟黑客的动机与行为，探测企业 *** 存在的薄弱点，加以利用并深入扩展，在授权范围内获得业务数据、服务器控制权限、业务控制权限。
红队：通过设备监测和日志及流量分析等手段，监测攻击行为并响应和处置。
*** 安全攻防演练的意义
①攻防演练，实质是人与人之间的对抗。 *** 安全需 *** 安全人才来维护，是白帽和黑帽之间的较量，而白帽是建设 *** 强国的重要资源。攻防演练能够发现 *** 安全人才，清楚自身技术短板所在，并加以改进，提升安全技术。
②开展攻防演练，能够提早发现企业 *** 安全问题所在。针对问题及时整改，加强 *** 安全建设力度，提升企业的 *** 安全防护能力。
*** 安全攻防演练的价值
①发现企业潜在安全威胁：通过模拟入侵来验证企业内部IT资产是否存在安全风险，从而寻求应对措施。
②强化企业安全意识：通过攻防演练，提高企业内部协同处置能力，预防风险事件的发生，确保企业的高度安全性。
③提升团队能力：通过攻防演练，以实际 *** 和业务环境为战场，真实模拟黑客攻击行为，防守方通过企业中多部门协同作战，实战大规模攻击情况下的防护流程及运营状态，提升应急处置效率和实战能力。
0条大神的评论