教育数字化知识图谱

各位老师、同学： 我校近期组织开展钓鱼邮件专项演练。演练过程中发现，部分师生难以识别仿冒学校官方的钓鱼邮件，将个人敏感信息提交至钓鱼网站中。钓鱼邮件伪装官方名义，以账号安全巡检、账号异常、身份核验、账户锁定等理由，诱导用户点击恶意链接、输入账号密码或者下载恶意附件，一旦受骗，极易发生账号被盗、个人信息泄露等安全事件。为进一步提升全体师生网络安全防范意识，现将钓鱼邮件识别要点及防范要求通知如下： 一、钓鱼邮件快速识别方法（以本次演练为案例） 1. 核查发件人完整邮箱地址 我校官方域名均为`ncst.edu.cn`；钓鱼邮件会伪造显示名称（如 “信息中心”），但真实发件邮箱为外部陌生域名（本次演练为`hmcsk.com`）。不要只看邮件显示昵称，务必点开查看完整发件邮箱地址。 2. 核验邮件内链接真实域名 将鼠标悬停在邮件链接上，可查看链接真实跳转地址。钓鱼邮件会伪造链接文字（文字显示我校认证地址`authserver.ncst.edu.cn`），实际跳转至外部陌生网站（本次演练为`www.nskws.com`）。非`ncst.edu.cn`域名链接，一律不要点击访问。 3. 警惕制造紧迫感的胁迫话术 常见话术：账号存在异常登录、限时身份核验、限制系统使用等。 重要说明：现代技术教育中心不会通过邮件附带链接，要求师生在外部网页提交账号、密码信息。 4. 辨别落款真伪 仿冒邮件伪造 “信息中心” 落款，不属于学校官方机构，属于伪造部门信息。 二、安全操作规范 1. 收到可疑邮件，严禁点击邮件内链接、打开邮件附件、扫描二维码，切勿填写学号 / 工号、密码、短信验证码。 2. 账号相关问题请走官方渠道核验：统一身份认证、账号安全相关业务，请手动在浏览器输入我校官网、统一认证平台地址访问，禁止通过邮件内链接跳转；如有疑问可直接联系网络中心（电话：8816196）咨询，不要回复可疑邮件。 3. 若不慎点击链接、提交账号密码，请第一时间修改统一身份认证密码。 4. 遇到可疑邮件可直接删除，联系网络中心进行上报。 三、重要提醒 本次为钓鱼邮件专项演练，演练邮件不会窃取真实账号信息。但真实网络钓鱼攻击持续存在，请大家保持警惕，养成核验发件地址、查验链接域名的习惯，保护个人账号与校园信息安全。 更多防范钓鱼邮件相关知识，请访问现代技术教育中心网站：https://xxfw.ncst.edu.cn/col/1483412870089/index.html 现代技术教育中心 2026年09月23日