教育数字化知识图谱

别上当！ 学校钓鱼邮件演练， 教你防骗必备技能！

网络钓鱼是目前常见的网络攻击手段，黑客针对高校的钓鱼邮件攻击非常频繁，很多用户都曾收到过账号提醒、邮箱备案、补贴或退税等相关主题的钓鱼邮件。为提升 我校师生的网络安全意识，增强对钓鱼邮件的识别防范，数字化办公室精心策划了一场“钓鱼行动”。

钓鱼邮件安全演练

接收对象： 近一个月内 1409 名 活跃师生

邮件主题： [ 紧急通知 ] 统一身份认证系统账号存在异常

演练日期： 2023 年 12 月 29 日至 2024 年 1 月 5 日

与邮箱账号安全相关。

伪装成系统提醒邮件。

诱骗修改的链接页面与我校统一身份验证站点页面几乎一致。

部分师生安全意识很高，第一时间识破了钓鱼邮件的“诡计”，主动通过在线帮助台、邮件、企业微信等途径向数字化办公室举报钓鱼邮件或核实邮件真伪，并提醒身边同事不要上当受骗，但也有 150 人 点击钓鱼链接并在伪造的身份认证页面提交了信息，落进了钓鱼邮件的陷阱中。

精心设计的“钓鱼漏洞”

本次钓鱼邮件演练中，数字化办公室精心设计了几个常见的钓鱼“漏洞”：

01 钓鱼链接

https://www.nskws.com/api/dhctktnpha_chcwegsfsv=628be37c0000000000000000_1eEBkZW1vLmNvbQ&_xtest=xsdm 当前为临时链接，可能无法打开，打开后是统一身份认证登录界面

02 明显甄别位置的破绽设计

演练数据公开

此次钓鱼演练，总计发送了 1409 封 邮件。其中阅读邮件的有 684 人 ，阅读率 48.55% ；演练中招总人数为 150 人 ，演练中招率 10.65% ；有 96 位 师生在阅读邮件后仅访问了钓鱼链接未提交数据信息；有 54 位 师生访问钓鱼链接后又提交了敏感数据信息。

教师方面 ： 在全校抽中的 1064 位教师当中，有 56.58% 教师（ 602 位）阅读了邮件， 9.96% 教师（ 106 位）点击了钓鱼链接， 3.38% 教师（ 36 位） 提交了数据信息。

学生方面 ： 在全校抽中的 346 位学生当中，有 23.70% 学生（ 82 位）阅读了邮件， 12.72% 学生（ 44 位）点击了钓鱼链接， 5.20% 学生（ 18 位） 提交了数据信息。

如何甄别？教你几招！

1. 查看发件地址

学校官方的真实邮件地址后缀应为 @xxx.edu.cn ，不要被虚假的显示名所蒙蔽。

2. 留意邮件标题

对于那些紧急、引人注意的词汇，务必要格外小心。

3. 阅读正文

谨防对方索要密码等个人信息，特别是紧急情况下更要保持冷静。

4. 注意链接地址

悬浮在链接上查看真实地址，不要轻易点击。

如何预防？时时牢记！

1. 安装杀毒软件

安装杀毒软件并定期更新病毒库，开启杀毒软件对邮件附件的扫描功能，可在一定程度上防范钓鱼邮件攻击。 不要下载和运行任何未经核实的邮件附件，尤其是包含“ .exe” 和“ .bat” 类似的可执行文件。

2. 邮箱账号要绑定手机

将邮箱帐号与个人手机号码绑定，不仅可以找回密码，也可接收“异地登录提醒”信息。不要在未经核实的邮件或邮件跳转的地址中输入相关邮件账号、密码等信息，任何合法机构不会索要你的敏感信息。 如果已经输入真实的用户名和密码，请立即修改电子邮件账号密码。

3. 登录邮箱使用多因素认证

多因素认证是防范邮箱账号被盗用的最有效技术手段，可避免攻击者通过猜测、暴力破解等手段盗用邮箱。

4. 重要邮件及时归类

及时清空邮箱内不再使用的重要邮件；归档备份重要邮件，防止被攻击后邮件丢失。

5. 不要对陌生人的邮件进行响应

收到邮件后核实发件人地址，邮件内容， 对任何制造紧急气氛的邮件提高警惕 。陌生人发来的邮件，切勿盲目回复，切勿点击邮件中的链接（包括“退订”等），不加陌生 QQ 群，也不拨打邮件中的电话或手机号码。

学校不存在以邮件方式的任何理由要求您核实身份或提供密码。由于钓鱼邮件特征多变，仅靠系统拦截无法杜绝，所以提高个人安全意识，看清钓鱼本质，对钓鱼邮件才是最有效的防御。

今后我校将会不定期开展钓鱼邮件演练，持续提升全校师生网络安全意识，加强我校网络安全保障。