作者kll95 (Halflife)
看板Tech_Job
标题[讨论] 公司信箱有骇客在搞
时间Sun Jul 10 19:23:15 2022
小弟公司信箱
会有人冒用ID发钓鱼邮件
持续两周了
虽然看的出来是拙劣的钓鱼邮件
不过感觉还是有潜在危胁
有啥好方法吗
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 113.196.146.102 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Tech_Job/M.1657452197.A.15C.html
1F：→ s869225 : 那是你们MIS吧 某几家台厂都有在做这样的防钓鱼活动 07/10 19:26
2F：→ Jackal0326 : MIS肥宅躲萤幕後科科笑 07/10 19:28
3F：→ skizard : 被钓到就准备写报告 07/10 19:34
4F：推 pl132 : 我们公司还要去上课 07/10 19:38
5F：嘘 tiramisu0225: 应该是资安活动吧 07/10 19:38
6F：嘘 PekoraSakura: 不就社交工程... 07/10 19:39
7F：推 gn01216674 : IT phising考试吧 谁点进去就准备上课 07/10 19:41
8F：推 william30520: 请问是Fetek吗？ 07/10 19:44
9F：推 j6569642 : 乾被这搞过好多次都要上课 07/10 19:45
10F：推 qazxc1156892: 请找it 07/10 19:46
11F：推 nozomi3845 : 福委会优惠 请点网址查看 07/10 19:47
12F：嘘 pttano : 关我屌事？ 07/10 19:52
13F：推 KCKCLIN : XD 07/10 19:54
14F：→ botnet : IT 在考试，看谁点了 07/10 19:56
15F：嘘 cityhunter04: 不是IT在做资安训练吗？之前有遇过 07/10 19:57
16F：推 kyle5241 : 这个算KPI喔 07/10 19:59
17F：推 powerkshs : 你点了就要去上课罚500 07/10 20:00
18F：推 alittleghost: 只有点开信件，没开附档也会中标吗 07/10 20:08
19F：→ alittleghost: 也没点网址，这样也算中计 07/10 20:09
20F：→ alittleghost: 搞成寄件者要白名单才收信，其他一律进垃圾桶 07/10 20:10
21F：推 deltarobot : 自家公司搞钓鱼超白痴 07/10 20:17
22F：推 lrm549 : 我信件夹就是垃圾信件，要看的都分类好了 07/10 20:19
23F：推 willysoar : 某神山很爱搞这一套 07/10 20:19
24F：→ DrTech : 好笑的是，都用拙劣的手法，阿我是科技公司，你卖咖 07/10 20:21
25F：→ DrTech : 啡给我干嘛。 07/10 20:21
26F：→ GiantChicken: 自家钓鱼搞员工 然後外部攻击勒索挡不住看太多惹 07/10 20:21
27F：→ DrTech : 认真点，发跟工作相关的Mail好吗 07/10 20:22
28F：推 ken812025 : 不就社交工程演练吗== 07/10 20:27
29F：推 HornShow : AUO也喜欢自家钓鱼 07/10 20:28
30F：推 jhangyu : 隔壁课有学姊连点了三次 07/10 20:28
31F：→ jhangyu : 被HL去上课加上写一份检讨报告 07/10 20:28
32F：推 roytiu : 谁点下去就给我去上资安讲习 07/10 20:31
33F：推 alittleghost: mail list要排除高阶长官喔 07/10 20:33
34F：→ GGing : 你知道这是什麽吗？虽然我不是资安专家，但这听起 07/10 20:33
35F：→ GGing : 来很像诈骗钓鱼信件对吧！ 07/10 20:33
36F：推 Nocdox : 靠 我就点过 07/10 20:33
37F：推 stormproof20: 还有假teams注册信，超靠北 07/10 20:47
38F：推 ken812025 : 然後出事的都是老人高层 颗颗 07/10 20:52
39F：推 EKman : IT这样也是不得已，就一堆白痴会被钓阿 07/10 20:58
40F：推 cooji74115 : 一看就是自家IT钓鱼 回他信说你现在过去给他粗饱 07/10 20:59
41F：推 enjoylowkey : 每天信多到爆，我还真没时间一封一封点开。不认识 07/10 21:06
42F：→ enjoylowkey : 的信就转给MIS就好。 07/10 21:06
43F：推 pc0207119 : Report mail不会喔？资安教育训练都没在做？ 07/10 21:08
44F：推 alittleghost: 转给mis，然後mis点开，帐还是挂你身上啊 07/10 21:09
45F：→ alittleghost: 钓鱼mail连结的参数就是你的工号啊 07/10 21:10
46F：推 shyshyan : 看到说回信的会笑死 XD 他要点你的连结让你去上课 07/10 21:20
47F：→ shyshyan : 喔 07/10 21:20
48F：推 jack168168tw: 点了就去上课喔 07/10 21:27
49F：推 Mulsanne : 某山超爱发钓鱼信 笑死 IT平常真的很闲 07/10 21:32
50F：→ eminemk10 : 这跟科技版啥事? 07/10 21:38
51F：→ KCKCLIN : XD应该都锁定菜逼八寄信吧 07/10 21:39
52F：推 jengmei : 我猜应该是it 在考试而已， 07/10 21:43
53F：→ KCKCLIN : 我是觉得吃饱太闲XD 07/10 21:47
54F：推 breezy : 钓鱼演习啦。很多公司都行之有年了。 07/10 22:08
55F：推 Assyla : 持续两周，如果不是MIS太混，那就是MIS在考试要钓鱼 07/10 22:21
56F：嘘 qwert810 : 回报 就不会再考你了啦 07/10 22:24
57F：推 bmiss : 我们公司这二个星期也是相同情况 07/10 22:28
58F：推 rockiey : 点开就要上课了 07/10 22:29
59F：推 roceskate : 社交工程。开mail就记点 07/10 22:35
60F：推 flower42 : XD好可爱的文 07/10 22:38
61F：→ bojan0701 : 如果参数是工号，就改填mis的工号，让他写报告啊！ 07/10 22:48
62F：→ bojan0701 : 连工号也不编码，太不专业了 XD 07/10 22:48
63F：推 u85709807 : IT很衰 台湾资安观念还是很薄弱 07/10 23:06
64F：推 EKman : 可以想像一堆笨蛋被钓到恼羞，然後看到新的还是去点 07/10 23:12
65F：→ EKman : 这种脑子真是无法根治 07/10 23:12
66F：推 worshipyou : MIS吃饱太闲钓鱼啊 07/10 23:14
67F：→ worshipyou : 真的骇客进来却没能力挡 07/10 23:15
68F：推 dowbane : 前几周也被这样恶搞超ㄐㄅ的 07/10 23:20
69F：推 Baitman : 小心点了要去上课 07/10 23:22
70F：推 alittleghost: mail内文内崁一张工号.jpg，预览就中奖 07/10 23:27
71F：→ vsbrm : 直接转给网路警察 检举他,下次就不会寄了. 07/10 23:55
72F：推 poison5566 : IT说工作十年没收过真的骇客的只收过自家钓鱼的 07/10 23:57
73F：推 impactwhite : 资安强化月 07/11 00:06
74F：→ linchw : 管理部钓鱼啦 被钓到就被抓出来检讨 07/11 00:10
75F：→ linchw : 之前公司还假装PChome钓鱼 真的笑死 07/11 00:10
76F：推 Tigerman001 : 我们家IT是假装市政府，发布covid19的资讯，一点开 07/11 00:14
77F：→ Tigerman001 : 就要去上课 07/11 00:14
78F：推 cattgirl : 公家机关也有啊 点开垃圾信考绩乙 07/11 00:46
79F：推 danielgogogo: 会不会有人开同事电脑点连结送他上课啊 07/11 00:47
80F：嘘 HiIm5566 : 我都直接嗨赖，IT没有挡好 07/11 00:52
81F：推 flash789 : 你家IT在钓鱼... 07/11 01:18
82F：推 haydou : 外商也会发垃圾钓鱼信件，title还用对手公司的徵人 07/11 01:34
83F：→ haydou : 连结 07/11 01:34
84F：推 kingofsdtw : 转发给mis啊 07/11 02:03
85F：→ Waitaha : 转寄给老板呀 07/11 02:57
86F：推 mathrew : 你们公司的资安KPI啦 07/11 05:41
87F：→ mathrew : 一群白痴，看起来拙劣，是IT不想害死大家好吗 07/11 05:43
88F：→ mathrew : 你以为IT真的要搞你们，搞不死大家吗 07/11 05:43
89F：推 markhbad54 : 防毒软体已过期,立即点选网址进行更新 07/11 05:52
90F：推 cattgirl : 地方妈妈需要帮助, 台北市. 07/11 06:09
91F：推 masks213 : IT刷存在阿，擀 07/11 06:31
92F：推 kumabartho : it钓鱼吧 我们公司每几个月就会来一次 07/11 07:54
93F：推 king22649 : 工作这麽久收到的钓鱼都是IT的 那是不是代表 漏洞都 07/11 08:00
94F：→ king22649 : 在处级以上？ 07/11 08:00
95F：推 openeyes222 : 现在正流行智力测验 07/11 08:24
96F：推 yanagawa : 转给老板请他帮忙点 07/11 08:44
97F：嘘 shuhong : 看你会不会点啊！点了MIS KPI达标，在萤幕前窃笑。 07/11 09:08
98F：推 newnovice : 拙劣钓鱼是IT最後的仁慈XDD 07/11 09:35
99F：推 superyou : 老板压着IT做钓鱼测试呀 上次还有一个中阶经理被发 07/11 09:47
100F：→ superyou : 到钓鱼信，还特地转发给全公司，笑死 IT看到都傻眼 07/11 09:47
101F：推 houndfish : 麻烦去了解一下上市上柜公司资通安全管控指引好吗， 07/11 10:05
102F：→ houndfish : 这是规范要求要做的 07/11 10:05
103F：嘘 SMInice : 你真的知道骇客在干嘛吗 07/11 11:09
104F：嘘 BonerOuO : 你们家IT部门在钓鱼啦 没当过兵？ 07/11 11:13
105F：推 bolee : 不是很好吗 有些人自己电脑就是这样被入侵的都不知 07/11 12:07
106F：→ bolee : 道 07/11 12:07
107F：推 tpegioe : 手法拙劣才能上下交相贼呀，太高竿，他达到kpi，你 07/11 12:12
108F：→ tpegioe : 要去去上课耶 07/11 12:12
109F：推 sintryhao : 莫名戳到我的点，笑死 07/11 12:22
110F：→ dildoe : 只留必要的外网跟挡USB不就好了 西西XD 07/11 12:31
111F：→ a740125 : 我经验中 会中招的都是非技术部门的主管 07/11 13:01
112F：→ a740125 : 连帐号密码都交出去那种 07/11 13:03
113F：→ A135142 : 自己人 07/11 15:56
114F：推 zxcdewqasd : 收到钓鱼信，建议号召各部门一人一通电话通报资安 07/11 16:09
115F：→ zxcdewqasd : 和资安说网路有漏洞，有钓鱼信件寄进来罗 07/11 16:10
116F：→ r831026 : 社交工程吧，之前某电脑公司就中过勒索病毒了 07/11 16:12
117F：嘘 ACE520 : 贵公司请不起拥有OSCE3的人才啦 07/11 16:25
118F：→ oplk : 有没退过伍啊 MIS在进行天威测考喇 07/11 19:46
119F：推 Ning01 : 外商也会搞IT钓鱼信，有时候工作一忙点了就超干 07/11 22:10
120F：→ Ning01 : 都工作忙了还要被你惩罚去补钓鱼教育训练 糙 07/11 22:10