作者 yorkhung (CouponMaster)標題 Re: [問題] 點到釣魚信件被記過是正常的嗎時間 Sat Jun 15 04:55:28 2024
※ 引述《jke390 (jke390)》之銘言：
: *更新部分內容
: 大家好
: 想請教一下因公司最近在強調資安，有發出如果員工點到釣魚信件會直接懲處（申誡記過
: ）的公告，想要詢問這是合理&是否有法規依據可以查詢嗎？
: 能理解出發點，但如果釣魚信件真的偽裝得很好而不小心誤觸，這是否也算是員工的過錯
: 。想要詢問是否有什麼條例可參考。
: 謝謝大家
純分享一下我公司（美商）釣魚信件的故事。
在疫情期間，公司內部大砍了眾多福利，也把獎金砍到零元。
結果不知道哪個IT天兵決定用「補貼員工獎金」的名義發了釣魚信件。
雖然絕大部分人都知道這是釣魚信件，但不滿沒有獎金的情緒瞬間炸鍋。
畢竟都已經砍獎金了，還要特別寄個釣魚詐騙信件來騙大家說有獎金。
結果內部討論串一堆人寫信抗議，嚴重影響公司的士氣。
雖然IT負責人態度很硬的說這釣魚郵件正確，寄出是為了教育公司員工。
但從此之後再也沒有收到類似標題的釣魚郵件，大概也是有學到教訓。
另外釣魚郵件也有分帳號密碼型和連結點擊型的。
一開始的時候都是帳號密碼型的，只有輸入密碼帳號後才會中獎。
中獎的獎品是強制接受約半小時的網路安全講座。
不過因為之前發生的假獎金釣魚事件惹眾怒，有不少人故意輸入假帳號。
我猜大概也有不少人直接輸入了IT負責人的Email吧。
後來幾次IT開始改成連結點擊型的，就是只要點了連結就會中獎。
原本我看到IT寄出的釣魚信件都會好奇打開來看看他們長什麼樣子。
結果第一次改成連結點擊型的時候就莫名其妙中獎了。
原本想說好那麼以後看到就不打開來看好了。
結果過了幾個月，在路上看 Email 的時候因為車子震動不小心又點到連結……
我是知道IT安全很重要，畢竟公司也曾經因為被駭客攻擊停擺了好長時間。
不過對於公司主動發的釣魚郵件還是很反感，尤其是拿獎金開玩笑的時候。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.110.142.52 (臺灣)
※ 作者: yorkhung 2024-06-15 04:55:28
※ 文章代碼(AID): #1cRAv2js (Salary)
※ 文章網址: https://www.ptt.cc/bbs/Salary/M.1718398530.A.B76.html
推 Childishan: 笑死死嘴硬IT 要教育員工標題可以寫恭喜你中
iPhone 偏偏要寫這種大家都不爽的獎金議題3F 06/15 11:23
推 maye: 我也反感這種故意放陷阱的，還好我們公司是直接擋
外來mail，有時連廠商信都被誤擋了。5F 06/15 12:23
→ sazabijiang: 那是你們過太爽，還可以在那邊抗議釣魚信件內容。
當系統有弱點的時候，點擊的瞬間你的電腦就中毒了7F 06/15 17:52
推 pujos: 你們的白癡舉動完全證明了釣魚多有用...
你有想過，這封是真的，會發生什麼事嗎9F 06/15 17:59
這算不算是公司主動釣魚的反效果？
如果是真的釣魚就直接回報了，但公司不斷的主動釣魚就沒人相信這是真的了。
放羊的孩子以為自己說謊是給大家警惕說謊，實際結果就是沒人有警覺性。
※ 編輯: yorkhung (123.110.142.52 臺灣), 06/15/2024 20:31:07
噓 cmshow: 你們的心態、不小心、就是駭客釣魚最期待的事11F 06/16 04:09
噓 rich22084: 知道釣魚還點開看不就手賤 理由一堆 直接刪掉不會哦13F 06/16 10:06
推 gamer: 這種智障IT就不怕員工故意去點病毒信嗎XDDDD14F 06/16 11:04
推 OBTea: 這篇應該是光光吧？拿獎金來測試很機車，那一天執行長發信說“雖然景氣不好，但我們還是加發獎金”是不是也要視為釣魚檢舉？15F 06/16 11:08
→ starwillow: 獎金算公司事務拿來釣魚很有問題吧，敝司釣魚信件都是跟公務無關的內容，拿公司事務那以後所以信件都可以不用點開了18F 06/16 15:46
推 pujos: 你們真的不知道你們問題在哪裡嗎？貴公司到底是教育有問題還是水準有問題，信件能不能開是看標題？真的會昏倒
這資安觀念根本就0分
你們不出事,誰出事21F 06/16 15:51
→ HOLAHOJIAN: 疫情期間的確很多補貼獎金、或政府補貼的詐騙信。IT這演練也是對的吧25F 06/16 16:19
--