Re: [問題] 點到釣魚信件被記過是正常的嗎

過

錯

純分享一下我公司（美商）釣魚信件的故事。

在疫情期間，公司內部大砍了眾多福利，也把獎金砍到零元。
結果不知道哪個IT天兵決定用「補貼員工獎金」的名義發了釣魚信件。
雖然絕大部分人都知道這是釣魚信件，但不滿沒有獎金的情緒瞬間炸鍋。
畢竟都已經砍獎金了，還要特別寄個釣魚詐騙信件來騙大家說有獎金。
結果內部討論串一堆人寫信抗議，嚴重影響公司的士氣。
雖然IT負責人態度很硬的說這釣魚郵件正確，寄出是為了教育公司員工。
但從此之後再也沒有收到類似標題的釣魚郵件，大概也是有學到教訓。

另外釣魚郵件也有分帳號密碼型和連結點擊型的。
一開始的時候都是帳號密碼型的，只有輸入密碼帳號後才會中獎。
中獎的獎品是強制接受約半小時的網路安全講座。
不過因為之前發生的假獎金釣魚事件惹眾怒，有不少人故意輸入假帳號。
我猜大概也有不少人直接輸入了IT負責人的Email吧。
後來幾次IT開始改成連結點擊型的，就是只要點了連結就會中獎。

原本我看到IT寄出的釣魚信件都會好奇打開來看看他們長什麼樣子。
結果第一次改成連結點擊型的時候就莫名其妙中獎了。
原本想說好那麼以後看到就不打開來看好了。
結果過了幾個月，在路上看 Email 的時候因為車子震動不小心又點到連結……

我是知道IT安全很重要，畢竟公司也曾經因為被駭客攻擊停擺了好長時間。
不過對於公司主動發的釣魚郵件還是很反感，尤其是拿獎金開玩笑的時候。

--