免费送月饼？中科大发钓鱼邮件演练：大一新生“中招”最多

中秋节马上就要到了，全国多所高校也推出了各种专属月饼发给学生。

近日，有中国科学技术大学学生在社交平台发文称，收到了“中秋免费月饼领取”的邮件，但填写资料后却没有领到月饼。校方人士表示，这其实是一次官方“整活”，是“全校首次钓鱼邮件演练。”

根据学校邮件显示，此次演练共向全校师生发送模拟钓鱼邮件4.5万多封(其中学生3.8万多封，教工6000多封)，截至9月8日上午，共有3500多人在伪造的统一身份认证界面提交了信息。

校方介绍，其中人数最多的是本科一年级的新生。他们相关网络安全知识比较欠缺，下一步会着重对他们进行网络安全培训。

值得一提的，本次钓鱼邮件演练中，学校精心设计了几个常见的钓鱼“漏洞”，比如仿冒的发件人地址：“vstc.edu.cn”、不存在的科大部门：“中科大邮箱管理中心”、错误的联系：非6360开头等。

中国科学技术大学公布的数据显示，2022年1月至8月，该校邮件服务器有921个账号被黑客窃取密码发送垃圾邮件，平均每天近4个账号被窃取密码。