GoDaddy對員工展開郵件釣魚測試:約500人未通過

2020-12-27 太平洋電腦網資訊中心

GoDaddy對員工展開郵件釣魚測試:約500人未通過

2020-12-25 14:15出處/作者:cnBeta.COM整合編輯:佚名責任編輯:zhaoyongyu1

  據外媒報導, 日前,GoDaddy對其員工進行了一個釣魚郵件測試,結果約有500名員工沒有通過。 據悉,測試中的郵件聲稱他們將獲得650美元的假期獎金。這封郵件是由Happyholiday@Godaddy.com發送,包裹在一片閃閃發光的雪花banner下,上面則印著GoDaddy Holiday Party的字樣。

  這封郵件於當地時間12月14日發給數百名GoDaddy員工的。

  「雖然我們不能在年度節日聚會上一起慶祝,但我們想表達我們的感謝並分享650美元的一次性假期獎金!」郵件寫道,「為確保您能及時獲得一次性假期獎金,請在12月18日周五之前選擇您的地點並填寫詳細信息。」

  然而兩天後,該公司又發了一封電子郵件。「你收到這封郵件是因為你沒有通過我們最近的釣魚測試,」該公司的首席安全官Demetrius Comes寫道,「你需要重新接受安全意識社會工程培訓。」

  網絡釣魚測試是由公司發送,用來評估員工是否容易受到網絡釣魚攻擊,公司外的人會試圖偽裝成可信來源以獲取敏感信息如用戶名和密碼。

  總部位於斯科茨代爾的GoDaddy是全球最大的域名註冊商和網絡託管公司。

  今年早些時候,《福布斯》報導稱,2.8萬名GoDaddy客戶的帳戶用戶名和密碼因數據洩露而受到影響。

  儘管該公司今年的客戶超過2000萬並報告了創紀錄的客戶增長,但該公司在新冠大流行期間解僱或重新分配了數百名員工,包括亞利桑那州、愛荷華州和德克薩斯州的員工。

  GoDaddy並不是今年第一家以潛在獎金的方式作為誘餌誘騙員工陷入網絡釣魚騙局的公司。

  今年9月,在全美擁有多家主流報紙的Tribune Publishing也向其員工發送了一封類似的電子郵件。

  對此,該公司的幾名員工表示憤怒,他們在Twitter上轉發了這封郵件並稱:「這種釣魚嘗試是多麼得荒謬和多麼得悲哀。」

  【來源:cnBeta.COM】

相關焦點

  • 針對公司員工的VPN憑據釣魚活動,配合電話詐騙手法
    也因此,目前國外流行一種網絡釣魚攻擊,該攻擊主要以郵件傳播為主,主要試圖誘騙在家辦公的員工,從而獲取連接公司VPN網絡的憑據。 而最新的攻擊手法,採取了語音釣魚的方式,即通過1對1的方式打電話,並通過自己構建的釣魚網站的方式進行組合攻擊,從而竊取VPN憑據。
  • 貝克漢姆不是第二個受郵件洩露影響的人
    遭受郵件影響最大的莫屬希拉蕊競選事件,然而貝克漢姆郵件門事件並不是第二個受重大影響的人,2016年全球電子郵件十大事件:  二、時代華納30多萬客戶郵箱洩漏  據國外媒體2016年1月8日報導,美國最大的有線電視公司時代華納表示,旗下約有32萬用戶的郵件和密碼信息已被黑客竊取。據悉,這些郵件和密碼信息很有可能是通過網絡釣魚的方式獲得,同時也可能是保存了時代華納用戶數據的第三方合作商信息洩露所致。
  • 最熱購物季,假冒亞馬遜、聯邦快遞的釣魚詐騙郵件激增
    這些欺詐性的郵件信息似乎來自亞馬遜、聯邦快遞(FedEx)、聯合包裹(UPS)和其他主要的快遞公司,黑客們通過此類郵件發布惡意軟體或或挖掘個人信息。網絡安全公司Check Point Software Technologies發現,從10月到11月,這些冒充發貨人的信息增加了440%,較去年11月增加了72%。
  • 360郵件保鏢助上班族攔截木馬、釣魚網站
    如今,上世紀六七十年代誕生的電子郵件依然扮演者重要的角色,特別是辦公一族,經常需要通過郵件溝通交流。
  • 卡巴斯基實驗室:2018年Q2 全球垃圾郵件和釣魚郵件情況
    199IT原創編譯        卡巴斯基實驗室發布了2018年第二季度垃圾郵件和釣魚郵件的數據。
  • 騙子從不缺席:谷歌報告每日超1800萬封新冠相關惡意釣魚郵件
    根據谷歌最近的報告,僅僅過去一周,每天就能檢測到超過1800萬封與COVID-19新型病毒相關的惡意網絡釣魚郵件——這還只是茫茫垃圾郵件中的一小部分。如果算上所有與新冠疫情相關的垃圾郵件,這數字能達到每天2.4億條。
  • 黑客在論壇兜售數百個電子郵件帳號,意圖...
    根據新聞網站ZDNet於11月27日報導,近日有人在黑客論壇Exploit.in上,宣稱握有數百名高級主管(C-Level)的帳號與密碼,並依據職位高低和企業規模,以每個100至1,500美元求售。一旦黑客買下相關數據,而能夠直接存取這些帳號數據,就可以濫用主管的名義,對於企業進行電子郵件詐騙(BEC)。
  • 「公司決定允許員工自願降薪」引熱議 調查:是「忠誠度測試」?
    該員工調侃自己「光速離職」。   事後,該員工才知道系統自帶盲水印,截圖能顯示其工號。但他表示,自己是主動離職,沒有受到公司脅迫。   該員工指出,「自願降薪操作」,更像是「釣魚」,是老闆希望用完全信任他的人。但自己並不認可這種操作,「徐總的三觀與我不符,所以才提出離職」。
  • 德州農工大學曝出大範圍作弊醜聞,學校發郵件「釣魚執法」?
    德州農工大學的事件起源於一封「釣魚執法」的郵件。 「坦白從寬」 12月初,也就是秋季學期的期末,學校的榮譽辦公室主任蒂莫西·鮑爾斯給金融專業 FINC 409 課程的數百名學生發送了一封電子郵件,引發了大範圍的恐慌。
  • RSA 2020創新沙盒盤點| INKY——基於機器學習的惡意郵件識別系統
    INKY Phish Fence是該公司的旗艦產品,該產品是一個基於雲計算的電子郵件安全平臺。該平臺能夠像人一樣理解電子郵件,分析其中的欺詐、釣魚等惡意行為,以防止企業被惡意郵件攻擊。二、背景介紹釣魚郵件是最常見的網絡威脅之一。大部分網絡攻擊都是以釣魚郵件為切入點。
  • 勒索軟體攻擊創新高,郵件安全需警惕
    12月8日,富士康電子巨頭在墨西哥的一家工廠遭到勒索軟體攻擊,攻擊者在加密設備之前竊取了未加密的文件,導致100G數據被盜,黑客要求支付3400萬美元。電子郵件作為網絡攻擊中最常見的手段,是傳播勒索軟體的主要途徑之一。根據相關數據統計,2019 年勒索病毒傳播方式中,郵件傳播佔比高達 12.8%,排名第二。勒索病毒如何通過電子郵件傳播?無論是個人使用還是商業用途,電子郵件應用都非常廣泛,因此作為勒索軟體的傳播工具具備天然的普及性。
  • 以新冠疫情釣魚郵件為掩護大肆傳播
    以新冠疫情釣魚郵件為掩護大肆傳播就在全球各國深陷新冠疫情(COVID-19)荼毒之際,不少網絡攻擊者緊跟疫情熱點,或冒充衛生醫療機構,或捏造抗疫要聞,假借釣魚郵件煽風點火,大行網絡攻擊之事。儘管當前國內疫情得到了有效控制,但無論是對於新冠病毒還是網絡病毒來說,大家都應該繼續保持警惕。
  • 釣魚郵件激增600%!杜拜未來基金會:後疫情時代網絡詐騙激增
    原標題:釣魚郵件激增600%!杜拜未來基金會:後疫情時代網絡詐騙激增 正探索人工智慧應對 來源:央視新聞客戶端近日,杜拜未來基金會發布了系列的關於「 新冠肺炎之後的生活」的調查報告,其中最新的一份呼籲全球關注網絡安全。
  • 什麼釣魚小藥最好用?怎麼測試釣魚小藥的效果?強效釣魚小藥介紹
    在釣魚時,如果釣魚人的基礎餌料都差不多,釣技也都接近,那麼在競技釣魚場景下,釣魚小藥往往能夠起到決定勝負的關鍵作用。釣魚界有這樣一句話:「三年練竿,五年練藥」。意思就是釣魚人在學習釣魚的過程中,往往要花費三年的時間來練習釣技,再花費五年的時間來學習使用小藥。經常會有釣友問我:什麼釣魚小藥最好用?怎麼測試釣魚小藥的效果?下面,我們來詳細講解一下。
  • 測試中的Windows 10任務欄迎來重大更新!電子郵件客戶端也要變
    該公司最近幾個月一直在通過人工智慧進行這一項功能策劃,這個特殊的功能還會學習哪些內容是用戶感興趣的。 人脈欄作為一種快速訪問聯繫人的方式,但它只支持Mail和Skype等應用,不支持大型第三方消息服務。 02 電子郵件客戶端將被取代 微軟內部熟悉的消息人士正在談論Outlook跨平臺最終整合的具體時間表。
  • ...Tesla 遠程訪問木馬通過 COVID-19 相關垃圾郵件攻擊活動大肆傳播
    4 月,Agent Tesla 作為附件用於多起 COVID-19 相關惡意垃圾郵件攻擊活動,以提供有關疫情的有趣信息為幌子,企圖誘騙受害者下載惡意文件。其中一起攻擊活動聲稱郵件由世界衛生組織發送,主題為「緊急信息通報函:首次 COVID-19 疫苗人體測試/結果更新」。這揭示了黑客將如何利用全球新聞事件和公眾關切來提高其攻擊成功率。
  • 西安人注意了!遇到這10類釣魚網站要警惕!
    根據12321網絡不良與垃圾信息舉報受理中心(www.12321.cn)接到網民舉報的簡訊、郵件、網站等信息,2020年5月,被舉報的釣魚網站前十名如下:被舉報最多的是假冒高速ETC的釣魚詐騙網站,舉報量達147件次。
  • 貴圈真亂:世界500強SAP中國部老闆潛規則多名女員工
    世界500強SAP某部門老闆給全公司高管抄送了一份舉報貶低自己的郵件還涉及到性騷擾,吃瓜群眾驚呆了。  郵件如下:   據稱發郵件的不是本人,而是部門老闆老婆通過登陸他的帳號發布的……所以說:男人一定要保管好自己的各種帳號密碼!(敲黑板,這是重點啊!)
  • ASRC 2020 年第三季度電子郵件安全觀察
    而在電子郵件安全方面,第三季度整體的郵件攻擊數量,較第二季度稍有趨緩,但帶有惡意文件的郵件則較上一季度增加了約40%。本季度明顯的電子郵件安全趨勢,多為合法服務遭到濫用,以下我們分別就幾個值得注意的濫用趨勢分別說明。