中秋佳节 各大高校的月饼卷出天际 如果这时候收到一封 学校发的免费送月饼邮件 你心动吗？ 学校发4万多封钓鱼邮件只为这个…… 近日有中国科学技术大学学生在社交媒体发帖称，收到了学校发的＂中秋免费月饼领取＂ 的邮件，但填写资料后却没有领到月饼，反倒把自己信息泄露了...... （好失落，有没有？） 9月8日上午，中科大网络信息中心程老师表示， 这其实是一次官方＂整活＂，是＂全校首次钓鱼邮件演练。＂ ＂官方整活最为致命＂。一名收到了钓鱼邮件的中科大学生说：＂这个邮件一看就是非常了解学校业务， 知道中秋节期间一饼难求，所以选择了免费送月饼这个点，果然不少同学中招。＂ 据程老师透露：＂9月7日下午5点半，我们利用大家刚放学思想比较松懈的机会，在一个小时发送了4万多封邮件，这些邮件全部针对中科大校内的师生，其中学生有3万多人，教职工有6000多人。结果中招的人并不少，晚上6点半-7点半的时候， 钓鱼网站的访问人数高达8000人次，大大超过了我们的预期。 ＂ 中科大学生小杨（化名）因为没有甄别邮件是否存在钓鱼风险，认真填写了相关资料，结果不幸＂中招＂，访问了钓鱼页面：＂你中‘奖’了，这是由学校开展的钓鱼邮件演练，我们非常不幸地通知您：由于您在本次演练中未能第一时间识别出钓鱼邮件，因此来到了这个页面……＂事后他也把这段经历发到了小红书上。 后根据学校发的钓鱼邮件复盘： （对，他们还认真复盘了） 本次活动模拟黑客向全校师生发送钓鱼邮件，邮件主题为＂中秋免费月饼领取＂，以免费赠送月饼礼盒为由，诱导用户点击校外链接，在伪造的统一身份认证页面输入个人信息。 此次演练共向全校师生发送模拟钓鱼邮件 45000余封 ，截至2022年9月8日上午，共有3500余人在伪造的统一身份认证界面提交了信息(其中学生3100余人，教工400余人)。 大一的＂萌新＂们中招最多。 程老师说：＂这次演练当中，有不少同学填写了真实资料，其中人数最多的是本科一年级的新生，他们相关网络安全知识比较欠缺，下一步我们会着重对他们进行网络安全培训。＂ 本次钓鱼邮件演练中，我们精心设计了几个常见的钓鱼＂漏洞＂：1.仿冒的发件人地址：＂vstc.edu.cn＂ ； 2.不存在的科大部门：＂中科大邮箱管理中心＂； 3.伪造的统一身份认证登录页面：非科大域名； 4.错误的联系电话：非6360开头。 好消息是：有＂人间清醒＂学生反攻了钓鱼服务器。 虽然中招的师生不少，但也有人保持了清醒。部分清醒学生的应对措施让程老师都直呼内行：＂我们在后台看到，部分学生提交了虚假信息，说明他们有了防范意识；还有学生对我们的钓鱼网站进行了DDOS攻击， 他们还在QQ群分享说免费的靶场来了，不打白不打，当时一度把钓鱼网站整瘫痪了。 不过在这次演练之前，我们向清华大学（还记得那个＂钓鱼＂事件吗？等会复习喔） 取经时，他们就提示了肯定会有学生会攻击，因此我们也做了防范措施，所以最后并未造成服务器的损失。＂ 对于这场实战演练，网友们评论称，＂官方钓鱼、学生攻击、官方早已料到……这属于是多级反转了＂，＂高端的猎手往往以猎物的方式出现＂。 校园反诈很重要不少高校都曾搞过＂钓鱼执法＂ 据知乎答主@钱同学好困 表示 自己本来觉得校园邮箱 不会收到诈骗邮件之类 但也真的收到过 当时自己第一反应就是 点击链接修改密码 后来在学校的官微上看到 这也是学校的一次＂整活＂ 而官方＂整活＂最知名的莫过于 清华大学的＂神操作＂ 去年底 不少清华师生发现自己收到了 一封《异常行为登录警告》的邮件 这封邮件提醒收件人账号异常 个人信息可能被泄露 邮件中附了一个链接 让收件人点开链接 遵照链接中的＂操作指南 尽快更新账号密码＂ 不少人察觉到 这疑似是钓鱼邮件 因为发现了这封邮件不对劲的地方 但也有人没有察觉到邮件的异常 点开了邮件中的链接 跳转到一个需要账号密码登录的页面 用户如果试图输入账号密码 最终会来到一个网页 内容是 清华信息化工作办公室写给师生的 《2021年钓鱼邮件演练之开＂奖＂说明》 《开＂奖＂说明》写道： ＂这是学校开展的钓鱼邮件演练。 我们不幸地通知您！ 由于您在本次演练中 未能第一时间识别出钓鱼邮件， 因此来到了这个页面。＂ 在网络世界中，利益错综复杂，网络攻击多样善变。而且诈骗团伙非常＂爱学习＂，说他们＂与时俱进＂、不断更新诈骗手段和套路，并非夸张。也许，我们此刻所谈到的某个热搜话题，明天就能被骗子拿来改编为话术。因此正如很多老师说的那样，高校和自己的学生＂斗智斗勇＂背后，是因为有必要尽快普及反诈知识，和骗子＂赛跑＂！因此，我们要摒弃＂骗子骗不了我＂的固有思维，认识到自我的盲区和弱点，小心行事，不能低估网络攻击的风险，不然下次让你＂中招＂的可不就是＂月饼＂啰。 话匣子综合自：澎湃新闻、中国科学技术大学、清华大学、中国青年报、知乎、新浪微博 编辑：严萍
定位小型SUV，售价6。57万起，续航351KM，纳米BOX新增2款车型现在汽车市场正处于新能源的发展期，并且在主流领域推出新能源车型后，各大车企也开始布局其他领域，目前比较受国内消费者欢迎的，还是小型SUV领域，一方面是价格便宜，另一方面在空间上也足看点十足！OPPO确定参展MWC2023将携众多黑科技登场文手机技巧库2023年世界移动通信大会（简称MWC2023），目前已确定将在2月27日至3月2日于西班牙巴塞罗那举办。而今年的MWC大会将会格外热闹，一大原因在于中国厂商集体回归，IP洞察为了快速拿到结果，年轻人正在走进流量为王的陷阱里！天下武功唯快不破几乎成了当下互联网人面对现实的一种价值观！好好干，日子会越来越甜被群嘲，正反映了年轻群体对未来不确定性的一种焦虑！互联网科技的快速应用，加速了人们对世界万物的感知和一加碰到狂飙的主，性价比之战又激烈了起来，网友欢呼今年的手机行情不容乐观，就连一直高高在上的iPhone也开始了降价，某多多甚至降价1600元，国产手机也都跟着降价，从而保障手机的销售量不受影响。这本身是一件好事，毕竟手机厂商降价性价比无敌！秦PLUSDMi值得买吗？新能源汽车市场，相对来说较为年轻，技术与品牌沉淀时间更短，相对来说，处于过渡阶段的插电式混动板块更能得到消费者认可，在此领域中，比亚迪的活跃度最高，且于2023年2月推出秦PLUS卷轴屏隔空充电！OPPO历代MWC黑科技回顾，2023年还有大招？时隔三年之后，中国科技企业再次集聚西班牙巴塞罗那，参加MWC2023（世界移动通信大会）。据了解，已经确定参展的国产品牌有华为OPPO荣耀中兴等等，各家厂商都会带来最新的技术和产品为什么万维网的创始人认为加密是一种赌博万维网（WWW）的设计师蒂姆伯纳斯李指出，数字货币是公正的投机并将它们与网络泡沫相比较，在此期间，互联网股票往往被高估，而没有一个健全的商业战略来支持它们。但是，这位英国计算机科学销量口碑双丰收！一加Ace2人气迅速攀升，最畅销安卓机就是它要说当下哪款国产安卓机型最热门的话，开售不久的一加Ace2绝对是当仁不让的，开售仅8天的时间，目前已经成为天猫手机热销总榜的榜首，同时在京东手机热卖榜也有非常迅猛的增长势头，甚至超Stacks如何将智能合约引入比特币？有哪些标的可以埋伏？Stacks是支持智能合约的比特币L2，Stacks利用一个单独的分类账来存储比特币L1以外的数据，使得开发人员可以在这之上构建任何应用程序，以下内容包括Stacks的技术实现与闪ampampquot科技股掀起股市繁荣，风险与机遇并存ampampquot最近，美国的股市再次掀起了一股热潮。由于特斯拉和苹果等科技巨头公司的股票价格不断攀升，美国股市迎来了新的历史高峰。然而，这种股市繁荣是否会持续下去，仍存在争议。在过去几个月里，科技美强愈显欧弱，ChatGPT扯掉了欧洲科技的遮羞布当问答式人工智能ChatGPT在美国发展得火热朝天时，欧洲却出现了另一番景象。尽管ChatGPT发展还出于初期阶段，但其也在再次提醒人们，欧盟在科技方面越来越落后于美国。现在，这片