PTT
Submit
Submit
选择语言
正體中文
简体中文
PTT
NTU
[校园] 近年最严重资安危机
楼主:
brotherho
(brotherho)
2018-07-16 15:57:06
相信这两天在板上,大家有看到很多人信箱收到钓鱼信件,帐密也不小心被盗用,经询问
计中,这可能是台大近年来最严重的一次资安危机,粗估帐密被盗超过500位同学,上千
人收到钓鱼信,计中也紧急追查受害同学IP,增加防火墙,希望能初步减少损害,也请同
学特别注意以下几个部分!
▉钓鱼信的原理是什么?
这次的钓鱼信主要是希望骗取同学的帐号密码,当你点入连结,同时输入帐号密码时,这
时你的帐密就流出了,同时他会再帮你发信给你的朋友们。
▉为什么这次特别严重?
钓鱼信其实非常常见,只是这次手法让同学更容易被骗,过去钓鱼信比较废,点入之后不
太会再发给其他人,就自己密码被骗去而已,但这次是用过滚雪球的方式,用朋友当寄件
人,标题又使用过去信件的标题,让同学非常容易受骗上当!
▉不小心点到输入怎办?
1.请尽快至计中网页修改密码 (http://changepassword.cc.ntu.edu.tw)
2.定期对电脑进行扫毒作业 (https://download.cc.ntu.edu.tw/index.php)
▉校方目前的补救措施
今日计中工程师都在处理此次事件,目前有以下几项作法:
1.掌握同学自制的互助表单上的名单(https://goo.gl/9swiS1),如果有大量发出钓鱼信
的同学,若未改密码,计中将先停用同学帐号
2.封锁输入帐密的网页,不过计中只能锁到使用台大有线无线网络的,如果是用一般电信
网络,这个部分就无法处理。
3.追查源头IP部分,计中表示有难度,过去九成都是国外的IP,查到可能也不能做什么事
情。
学校还是呼吁大家要有基本资安观念,务必多观察信件真伪,不要随意开启陌生寄件者的
信件附档或点选信件内文连结!
台大学生会福利部
作者:
iphone55566
(哀凤五)
2018-07-17 00:44:00
不是也可以用很类似的网址吗 不过听说这次没这么硬
作者:
NTUGinger
(生姜)
2018-07-17 00:15:00
我都把鼠标移动到信件中连结按钮上看左下角显示的网址,明显假的就不理ㄌ
作者:
Cascadia
(N/A)
2018-07-16 23:31:00
我还以为输入密码前检查网址跟https是基本常识...
作者:
Alex94140
(阿智)
2018-07-16 23:20:00
推高调
作者:
hiyori9977
(世界云云不理你)
2018-07-16 21:53:00
这种烂手法也钓的到一堆人zz
作者:
hank850503
2018-07-16 22:52:00
台大本来就是一群只会读书的书呆子
作者:
step
(fan)
2018-07-16 21:50:00
就资安教育不够啊。没啥好垃圾学店的吧同意该开个课,像环安卫那样
作者:
charlie1667
(数狙)
2018-07-16 19:50:00
真的扯 果然是垃圾学店的垃圾学生= =
作者: Xibunbun (大撒币)
2018-07-16 20:23:00
推 但是好多人都没有警觉心
作者:
sbtiagr
(星奇*天)
2018-07-16 19:40:00
暗杀教室 - 资安版
作者:
josLynYa
(米亚)
2018-07-16 19:45:00
推
作者:
online135
(98分美元宇宙星尘)
2018-07-16 19:33:00
那门资安课会一直想办法骗你资料这样? XDD
作者:
David0620
(debeer)
2018-07-16 19:09:00
9楼推
作者:
stcr3011
(MurMur_Steven)
2018-07-16 19:26:00
学个经验吧 以后小心点QQ
作者:
chrisyang24
(克里斯多福)
2018-07-16 18:53:00
同意楼上XD
作者: ritappos
2018-07-16 19:09:00
同意
作者:
kennyf506
(Kenny)
2018-07-16 17:57:00
一堆台大人被骗,超丢脸
作者:
taidocky
(taidocky)
2018-07-16 18:35:00
计中应该开一门资安的必修学分课程,只要被钓鱼骗过帐密就当掉重修
作者:
pokemontenon
(宝可梦天王)
2018-07-16 17:56:00
推 其实这次的钓鱼手法很明显
作者:
Nexvesk
(幼猫)
2018-07-16 17:00:00
我觉得同学警觉性不太够
作者:
B99303079
(台大建屁孩)
2018-07-16 16:33:00
资讯素养跟社交工程应该开门课给学生
作者:
DarenR
(DarenR)
2018-07-16 16:08:00
能钓到这么多人也是不简单 (菸
作者:
TwinkyLee
(丁哥)
2018-07-16 16:06:00
未看先推
楼主:
brotherho
(brotherho)
2017-07-16 15:57:00
脸书贴文连结:
https://goo.gl/AnJ4Qc
作者: ntumail (NTUmail)
2018-07-17 10:15:00
有些学生/教职员信箱被锁(能登入myNTU但不能登入ntumail),要扫毒、改密码后再去电计中解锁 (02)3366-5022~3
http://changepassword.cc.ntu.edu.tw
作者:
ssd860505da
(JAGER)
2018-07-17 18:14:00
我有被骗到点那个按钮 但看到要输入密码就知道是骗ㄉ还是要谨慎一些
作者: yunf
2018-07-19 19:39:00
这算是社交工程的一种取得信任像攻破心防一样
作者:
chocoluv
(粉圆冰)
2018-07-21 06:51:00
还是有持续收到钓鱼信.......QAQ
https://i.imgur.com/ulSIAap.png
作者:
Koun1216
(白虹)
2018-07-21 06:59:00
我也是收到和楼上同个寄件人的,这次的钓鱼网站感觉又更高级(?)了:
https://i.imgur.com/aaQSWc7.png
继续阅读
[网宣] 数位人文学习工作坊
SwFrAI
[征求](已征满 非常感谢!) 台大心理系EPAlab诚征参与者
subj
Fw: [新闻] 叶俊荣:台大重启校长遴选“合乎我们期待
hsiangkevin
[征求] 征求心理学实验参与者(7/17~20)
jui0229
[新闻] 叶俊荣:台大校长不宜代理过久 要走积极
ptt888
[征求] 台大心理系诚征行为研究参与者(8/1 9:00-10:20)
cano666
[征才] 台大国企系庄正民老师诚征研究助理
jjewel
[新闻] 柯P台大快闪演讲 揶揄没校长不知跟谁谈环
cjol
[问题] 英文免修资格
tos515541905
[公告] 板主投票开始
purpleforest
Links
booklink
Contact Us: admin [ a t ] ucptt.com