域名第一个D是小写 难道问题出在这 这种邮件测试公司不是经常有类似的 没通过的继续做training greenh1212 发表于 2020-12-25 09:20
日前，GoDaddy对其员工进行了一个钓鱼邮件测试，结果约有500名员工没有通过。据悉，测试中的邮件声称他们将获得650美元的假期奖金。这封邮件是由[email protected]发送，包裹在一片闪闪发光的雪花banner下，上面则印着GoDaddy Holiday Party的字样。 这封邮件于当地时间12月14日发给数百名GoDaddy员工的。 “虽然我们不能在年度节日聚会上一起庆祝，但我们想表达我们的感谢并分享650美元的一次性假期奖金！”邮件写道，“为确保您能及时获得一次性假期奖金，请在12月18日周五之前选择您的地点并填写详细信息。” 然而两天后，该公司又发了一封电子邮件。“你收到这封邮件是因为你没有通过我们最近的钓鱼测试，”该公司的首席安全官Demetrius Comes写道，“你需要重新接受安全意识社会工程培训。” 网络钓鱼测试是由公司发送，用来评估员工是否容易受到网络钓鱼攻击，公司外的人会试图伪装成可信来源以获取敏感信息如用户名和密码。 总部位于斯科茨代尔的GoDaddy是全球最大的域名注册商和网络托管公司。 今年早些时候，《福布斯》报道称，2.8万名GoDaddy客户的账户用户名和密码因数据泄露而受到影响。 尽管该公司今年的客户超过2000万并报告了创纪录的客户增长，但该公司在新冠大流行期间解雇或重新分配了数百名员工，包括亚利桑那州、爱荷华州和德克萨斯州的员工。 GoDaddy并不是今年第一家以潜在奖金的方式作为诱饵诱骗员工陷入网络钓鱼骗局的公司。 今年9月，在全美拥有多家主流报纸的Tribune Publishing也向其员工发送了一封类似的电子邮件。 对此，该公司的几名员工表示愤怒，他们在Twitter上转发了这封邮件并称：“这种钓鱼尝试是多么得荒谬和多么得悲哀。” Gaiven 发表于 2020-12-25 09:10
啥！难道前几天我公司说发bonus的邮件是假的？！！！ shoppingisfun 发表于 2020-12-25 12:08
从来没上当。现在公司这种pishy email很多，就是考验员工基本的网络安全。反正我从来不乱点，乱开，不贪心不妄想 ciaoboss 发表于 2020-12-25 15:50
我司情人节那天发了钓鱼邮件，说有人暗恋你，点链接就能知道他是谁。可怜我一个单身狗，真是双重暴击。。。 kudozebra 发表于 2020-12-26 00:07
邮件上列的sender是可以伪装的。 我来说一个真的让我生气的测试，几年前我们公司管测试和管it的没协调好，不像现在有个专门管信息安全的组，有一天我收到一个邮件怀疑有问题，就让it查一下，他们回复Trace过了，公司内部发出，安全，我点开，说你中计了。我很生气，就写了投诉说了事情经过。 现在收到可疑Email，有专门部门管，报告过去，要么自动回复是测试，请不要提醒同事，让他们也被测试。要么让你别打开等检查，然后会回复是钓鱼，公司立刻加进过滤去，谢谢报告。。。。如果安全也会回复安全。 Ruth 发表于 2020-12-25 10:32
我们公司也测试了 我中计了😂sober 发表于 2020-12-25 09:13
我们早就开始这种测试了，大家也知道会时常有。不过假装发奖的没有，假装账号出问题的多。 现在公司要群发什么Survey link之类的，都要先发一个纯文字通知，某天会有什么。。。免得被当成scam。 Ruth 发表于 2020-12-25 10:18
我们公司经常发啊。我已经被迫去 training 三次了，就是已经上了三次当了。我对自己很傻很天真都觉得很羞愧。如果个人的 email 我肯定不会上当，都怪我太相信公司的环境了。 每次情节都不一样的哈，比如找你去开会，你收到个邮包等等（TNN的，我当时正好等着收一个公司的邮包呢）。 好吧，快过节的时候又来，你收到100块Amazon gift card，我就这次没上当，汗！ xijuren 发表于 2020-12-26 00:30
这封邮件于当地时间12月14日发给数百名GoDaddy员工的。 “虽然我们不能在年度节日聚会上一起庆祝，但我们想表达我们的感谢并分享650美元的一次性假期奖金！”邮件写道，“为确保您能及时获得一次性假期奖金，请在12月18日周五之前选择您的地点并填写详细信息。” 然而两天后，该公司又发了一封电子邮件。“你收到这封邮件是因为你没有通过我们最近的钓鱼测试，”该公司的首席安全官Demetrius Comes写道，“你需要重新接受安全意识社会工程培训。”
网络钓鱼测试是由公司发送，用来评估员工是否容易受到网络钓鱼攻击，公司外的人会试图伪装成可信来源以获取敏感信息如用户名和密码。 总部位于斯科茨代尔的GoDaddy是全球最大的域名注册商和网络托管公司。 今年早些时候，《福布斯》报道称，2.8万名GoDaddy客户的账户用户名和密码因数据泄露而受到影响。 尽管该公司今年的客户超过2000万并报告了创纪录的客户增长，但该公司在新冠大流行期间解雇或重新分配了数百名员工，包括亚利桑那州、爱荷华州和德克萨斯州的员工。 GoDaddy并不是今年第一家以潜在奖金的方式作为诱饵诱骗员工陷入网络钓鱼骗局的公司。 今年9月，在全美拥有多家主流报纸的Tribune Publishing也向其员工发送了一封类似的电子邮件。 对此，该公司的几名员工表示愤怒，他们在Twitter上转发了这封邮件并称：“这种钓鱼尝试是多么得荒谬和多么得悲哀。”
域名不分大小写 不信你输入GoogLe.com
不是公司内部邮件，不要轻易点击。
我们公司每个月都钓鱼，近两年最容易受骗的都是韩国同事，哈哈哈哈哈
你们都没有参加过雇主的网络安全培训吗？
发个改密码什么的phishing可以理解，发这种利用人性弱点的钓鱼信，邪恶至极。我原来公司也发过，有几个同事中招了，不知道为什么没给我发。
如果是公司内部邮件为什么不可以？
如果没让你提供信息的都是真的啊
除了对bogus的邮件要小心以外， 对于凡体也要有辨别能力啊～～
挺讨厌的
跟贪心妄想没啥关系，经常就伪装成普通的通知。比如下一年的节假日时间表啥的。后来这种我都自己自己在公司内部网上看了
好吧，快过节的时候又来，你收到100块Amazon gift card，我就这次没上当，汗！
笑喷了，总算觉得心里好受点了。
DNS is case insensitive, so is sendmail.
怎么放？怎么判断内部？
也就是说IT确认的也不安全？这也太扯了吧。
给头像点个赞哈！
狼来了
不好意思我不厚道的笑了
我们公司如果你中第二次那就不是15分钟视频training那么简单了……