相信这两天在板上,大家有看到很多人信箱收到钓鱼信件,帐密也不小心被盗用,经询问
计中,这可能是台大近年来最严重的一次资安危机,粗估帐密被盗超过500位同学,上千
人收到钓鱼信,计中也紧急追查受害同学IP,增加防火墙,希望能初步减少损害,也请同
学特别注意以下几个部分!
▉钓鱼信的原理是什么?
这次的钓鱼信主要是希望骗取同学的帐号密码,当你点入连结,同时输入帐号密码时,这
时你的帐密就流出了,同时他会再帮你发信给你的朋友们。
▉为什么这次特别严重?
钓鱼信其实非常常见,只是这次手法让同学更容易被骗,过去钓鱼信比较废,点入之后不
太会再发给其他人,就自己密码被骗去而已,但这次是用过滚雪球的方式,用朋友当寄件
人,标题又使用过去信件的标题,让同学非常容易受骗上当!
▉不小心点到输入怎办?
1.请尽快至计中网页修改密码 (http://changepassword.cc.ntu.edu.tw)
2.定期对电脑进行扫毒作业 (https://download.cc.ntu.edu.tw/index.php)
▉校方目前的补救措施
今日计中工程师都在处理此次事件,目前有以下几项作法:
1.掌握同学自制的互助表单上的名单(https://goo.gl/9swiS1),如果有大量发出钓鱼信
的同学,若未改密码,计中将先停用同学帐号
2.封锁输入帐密的网页,不过计中只能锁到使用台大有线无线网络的,如果是用一般电信
网络,这个部分就无法处理。
3.追查源头IP部分,计中表示有难度,过去九成都是国外的IP,查到可能也不能做什么事
情。
学校还是呼吁大家要有基本资安观念,务必多观察信件真伪,不要随意开启陌生寄件者的
信件附档或点选信件内文连结!
台大学生会福利部