一封承诺赠送冠军戒指的邮件,使纽约尼克斯和麦迪逊广场花园(MSG)的一些员工上了钩。根据《The Athletic》的报道,MSG发送了一封钓鱼测试邮件,声称员工能够预约获得两枚免费戒指中的一枚。只要点击邮件链接,员工便必须参加一堂关于网络安全的课程。这门课程直指球队老板詹姆斯·多兰(James Dolan)对数字安全风险的担忧。尽管在科技公司中,钓鱼测试并不鲜见,但将其包装成赢得冠军戒指的诱惑,显得尤为巧妙。这一甜蜜的机遇正是在球队辉煌时刻的掩护下,用作提高网络安全意识的诱饵。
更让人心痛的是,真正的冠军戒指并非人人可得。消息人士透露,MSG与尼克斯的“许多”员工都没有机会获得这枚象征荣耀的戒指,这显然与NBA球队通常的做法大相径庭。即便是球队的核心成员们也未能幸免。尼克斯的总裁莱昂·罗斯(Leon Rose)在戒指颁发夜领取了自己的戒指,而助理教练们却只得到了空盒子。这一情况并非孤例,显然是因为教练们未能及时被量取戒指的尺寸。相比之下,像克利夫兰骑士和洛杉矶湖人等球队则做得更为周全,顺利发放了戒指。对此,MSG的一位代表对《The Athletic》表示,球馆方面“不披露任何相关信息”。
此次事件不仅揭示了钓鱼攻击识别的复杂性,也让人们意识到,有些网络骗局比表面上更难识别。有些钓鱼尝试显得异常明显,比如要求进行资金转账或引发可疑的登录警告;但尼克斯的这封邮件则显示了更为隐蔽的攻击手法。在面对一封看似可信的邮件时,切勿轻易入局。特别是在承诺好处或迫使你立即行动时,务必仔细核对发件人的邮箱地址(在短信中也要确认联系方式)是否真实,并认真检查邮件中的链接。 ued官网体育
钓鱼者通常会使用虚假的账号和域名,虽然这些域名可能带有公司的名字,但细心观察就能发现其并非官方所用。更有甚者,一些人会克隆真实的邮箱地址,这更提醒我们在阅读整封邮件时,须保持警惕。此外,包含个人信息的内容同样需要深思,比如提及家人或居住地的信息。黑客有时会利用数据泄露所获得的信息,冒充你的亲友或常去的商家。即便该联系看似熟悉,如果对方的联系并不在你的预期之内,仍需保持审慎,并再次核实邮件或短信的真实性。