用最专业的眼光看待互联网
立即咨询一封虚假的邮件引发了纽约尼克斯和麦迪逊广场花园(MSG)员工的关注,邮件中声称可以为员工提供两枚免费冠军戒指中的一枚。根据《The Athletic》的报道,MSG其实是在进行一次钓鱼测试,员工只要点击邮件中的链接,就会被要求参加一堂安全培训课程。此次培训旨在减轻球队老板詹姆斯·多兰(James Dolan)对数字安全的担忧。虽然钓鱼测试已经在科技行业逐渐普遍,但将其包装成与冠军戒指相关的诱惑,无疑让整件事更加微妙——这一辉煌时刻被用作安全培训的诱饵。
更令人失望的是,真正的冠军戒指并不是人人都能轻易获得。消息人士透露,尼克斯和MSG的“许多”员工实际上并未能得到戒指,这与NBA其他球队的做法形成了鲜明对比。即便是球队的关键成员也未能幸免,尼克斯总裁莱昂·罗斯(Leon Rose)在颁奖之夜收到了自己的戒指,但助理教练们却只得到了空盒子。此前,这并不是首次发生,教练们显然未能及时测量戒指的尺寸。相比之下,克利夫兰骑士和洛杉矶湖人等其它球队则普遍发放了戒指。MSG的一位代表在接受《The Athletic》采访时强调,球馆方面不会对相关信息进行披露。
这一事件也揭示了识别钓鱼攻击的重要性。有一些钓鱼邮件容易被识破,比如要求转账或含有可疑登录警告的信息;然而,尼克斯的这封邮件则显示了一些钓鱼攻击的隐蔽性。面对看似真实的邮件,不应轻易相信其内容。接收到有关好处的承诺或被催促尽快行动时,应先核实发件人的邮箱地址(如果是短信,则需核实联系方式),确保其真实可靠,还要对邮件中的链接地址进行核实。钓鱼者通常使用虚假的账户和域名,有时这些域名会包含公司的名字,但仔细查看就会发现并非官方来源。有些人可能会克隆真实的邮箱地址,因此需要仔细阅读整封邮件。邮件中如果包含私密信息,例如提到亲人或居住地,亦应格外谨慎,因为黑客有时利用数据泄露的信息冒充你的亲友或常去的商家。如果你没有预期某人联系你,即便看似熟悉,也应保持警惕,确保邮件和短信的真实性。
地址:长乐市艳摘谷51号