相信這兩天在板上,大家有看到很多人信箱收到釣魚信件,帳密也不小心被盜用,經詢問
計中,這可能是台大近年來最嚴重的一次資安危機,粗估帳密被盜超過500位同學,上千
人收到釣魚信,計中也緊急追查受害同學IP,增加防火牆,希望能初步減少損害,也請同
學特別注意以下幾個部分!
▉釣魚信的原理是什麼?
這次的釣魚信主要是希望騙取同學的帳號密碼,當你點入連結,同時輸入帳號密碼時,這
時你的帳密就流出了,同時他會再幫你發信給你的朋友們。
▉為什麼這次特別嚴重?
釣魚信其實非常常見,只是這次手法讓同學更容易被騙,過去釣魚信比較廢,點入之後不
太會再發給其他人,就自己密碼被騙去而已,但這次是用過滾雪球的方式,用朋友當寄件
人,標題又使用過去信件的標題,讓同學非常容易受騙上當!
▉不小心點到輸入怎辦?
1.請儘快至計中網頁修改密碼 (http://changepassword.cc.ntu.edu.tw)
2.定期對電腦進行掃毒作業 (https://download.cc.ntu.edu.tw/index.php)
▉校方目前的補救措施
今日計中工程師都在處理此次事件,目前有以下幾項作法:
1.掌握同學自製的互助表單上的名單(https://goo.gl/9swiS1),如果有大量發出釣魚信
的同學,若未改密碼,計中將先停用同學帳號
2.封鎖輸入帳密的網頁,不過計中只能鎖到使用台大有線無線網路的,如果是用一般電信
網路,這個部分就無法處理。
3.追查源頭IP部分,計中表示有難度,過去九成都是國外的IP,查到可能也不能做什麼事
情。
學校還是呼籲大家要有基本資安觀念,務必多觀察信件真偽,不要隨意開啟陌生寄件者的
信件附檔或點選信件內文連結!
臺大學生會福利部