本次演练活动选取了学校邮箱系统中的活跃用户，向全校师生发送模拟钓鱼邮件42347封，为更好地模拟真实攻击，对教职工与学生进行了邮件分组，“精心”准备了不同主题的钓鱼邮件。
邮件以虚构的“学校财务管理部”和“校区就业中心”名义，向师生发送主题为“2023年个税汇算清缴信息确认通知”和“2024春季校园招聘通知”的钓鱼邮件，诱导师生打开链接填写相关信息。
截至2024年3月25日8时，共有2866名(6.77%)师生阅读了邮件，其中725名(1.71%)师生点击了可疑链接，437名(1.03%)师生在虚假页面提交了个人信息。
相较于去年的钓鱼邮件演练情况（3.29%点击，1.95%提交），今年师生的点击链接和提交信息比例有所下降。不少师生向信息化办公室反馈收到钓鱼邮件，并主动提醒周边师生注意防范，经过钓鱼邮件演练与安全意识培训，师生们的安全素养很能打。
诸位莫慌！本次演练不会获取账号密码信息，只会读取邮件是否被阅读、链接是否点击以及信息是否提交等状态。
什么是钓鱼邮件？
钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友、家人等用户信任的人，或者针对攻击对象的关切、当前社会热点话题，通过发送电子邮件的方式，诱使用户收取邮件、点击嵌入邮件正文的恶意链接，或打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网络攻击活动。
在本次演练之前，你也许多次收到过内容或主题包含“社会实践”“消费券”“奖学金”“账号异常”“系统升级”等邮件信息，甚至部分冒充同事、领导发的工作邮件，或以黑客名义发的“威胁”邮件勒索比特币等。这些邮件往往需要用户下载附件、点击链接、提供账号口令或其他个人隐私信息。
钓鱼邮件危害大且极具迷惑性。为提高广大师生的网络安全防护意识，筑牢校园网络安全“防火墙”，小编听说后续学校将不定期开展邮件“钓鱼”演练，大家不要放松警惕哦。
如何识别钓鱼邮件？
01
看清发件人地址
工作相关邮件发件人多数会使用工作邮箱，如果发现对方使用的是个人邮箱帐号或者邮箱账号拼写异常，则需提高警惕。钓鱼邮件的发件人地址经常会伪造成本单位域名的邮箱账号或者系统管理员账号。
02
看邮件标题和正文措辞
大量钓鱼邮件主题关键字涉及“系统管理员”“通知”“发票”“礼品”等词汇。收到此类关键词的邮件，需提高警惕。
对于一些营造紧张气氛的措辞也要持怀疑态度，如要求“务必今日下班前完成”“请立即单击此处”等，企图让人在慌乱中麻痹大意。
03
看邮件正文中是否附带
链接或二维码
钓鱼邮件常使用带链接的文字来迷惑用户。对于身边人邮箱发来的邮件，若对内容有存疑，应事先向对方核实，以防攻击者利用“熟人”传播钓鱼邮件。
在点开链接时，还应认真比对链接中的网址是否为官方安全网址。
04
看附件
不随意点击下载邮件中的附件，word、pdf、excel、PPT、rar等文件都可能植入可自动运行的恶意代码或程序，尤其是附件中直接带有后缀为.exe、.bat的可执行文件。
网络威胁变化快
“钓鱼”信息花样多
安全意识“步步高”
网安防线同守牢
来源：信息化办公室 网信办
作者：顾爱萍 王金辉
责编：张露奕返回搜狐，查看更多
责任编辑：
平台声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
阅读 ()