※ 引述《jke390 (jke390)》之铭言：
: *更新部分内容
: 大家好
: 想请教一下因公司最近在强调资安，有发出如果员工点到钓鱼信件会直接惩处（申诫记
过
: ）的公告，想要询问这是合理&是否有法规依据可以查询吗？
: 能理解出发点，但如果钓鱼信件真的伪装得很好而不小心误触，这是否也算是员工的过
错
: 。想要询问是否有什么条例可参考。
: 谢谢大家
纯分享一下我公司（美商）钓鱼信件的故事。
在疫情期间，公司内部大砍了众多福利，也把奖金砍到零元。
结果不知道哪个IT天兵决定用“补贴员工奖金”的名义发了钓鱼信件。
虽然绝大部分人都知道这是钓鱼信件，但不满没有奖金的情绪瞬间炸锅。
毕竟都已经砍奖金了，还要特别寄个钓鱼诈骗信件来骗大家说有奖金。
结果内部讨论串一堆人写信抗议，严重影响公司的士气。
虽然IT负责人态度很硬的说这钓鱼邮件正确，寄出是为了教育公司员工。
但从此之后再也没有收到类似标题的钓鱼邮件，大概也是有学到教训。
另外钓鱼邮件也有分帐号密码型和连结点击型的。
一开始的时候都是帐号密码型的，只有输入密码帐号后才会中奖。
中奖的奖品是强制接受约半小时的网络安全讲座。
不过因为之前发生的假奖金钓鱼事件惹众怒，有不少人故意输入假帐号。
我猜大概也有不少人直接输入了IT负责人的Email吧。
后来几次IT开始改成连结点击型的，就是只要点了连结就会中奖。
原本我看到IT寄出的钓鱼信件都会好奇打开来看看他们长什么样子。
结果第一次改成连结点击型的时候就莫名其妙中奖了。
原本想说好那么以后看到就不打开来看好了。
结果过了几个月，在路上看 Email 的时候因为车子震动不小心又点到连结……
我是知道IT安全很重要，毕竟公司也曾经因为被骇客攻击停摆了好长时间。
不过对于公司主动发的钓鱼邮件还是很反感，尤其是拿奖金开玩笑的时候。