PTT評價

Re: [問題] 點到釣魚信件被記過是正常的嗎

看板Salary標題Re: [問題] 點到釣魚信件被記過是正常的嗎作者
yorkhung
(CouponMaster)
時間推噓 4 推:9 噓:5 →:21

※ 引述《jke390 (jke390)》之銘言:
: *更新部分內容
: 大家好
: 想請教一下因公司最近在強調資安,有發出如果員工點到釣魚信件會直接懲處(申誡記過: )的公告,想要詢問這是合理&是否有法規依據可以查詢嗎?
: 能理解出發點,但如果釣魚信件真的偽裝得很好而不小心誤觸,這是否也算是員工的過錯: 。想要詢問是否有什麼條例可參考。
: 謝謝大家

純分享一下我公司(美商)釣魚信件的故事。

在疫情期間,公司內部大砍了眾多福利,也把獎金砍到零元。
結果不知道哪個IT天兵決定用「補貼員工獎金」的名義發了釣魚信件。
雖然絕大部分人都知道這是釣魚信件,但不滿沒有獎金的情緒瞬間炸鍋。
畢竟都已經砍獎金了,還要特別寄個釣魚詐騙信件來騙大家說有獎金。
結果內部討論串一堆人寫信抗議,嚴重影響公司的士氣。
雖然IT負責人態度很硬的說這釣魚郵件正確,寄出是為了教育公司員工。
但從此之後再也沒有收到類似標題的釣魚郵件,大概也是有學到教訓。

另外釣魚郵件也有分帳號密碼型和連結點擊型的。
一開始的時候都是帳號密碼型的,只有輸入密碼帳號後才會中獎。
中獎的獎品是強制接受約半小時的網路安全講座。
不過因為之前發生的假獎金釣魚事件惹眾怒,有不少人故意輸入假帳號。
我猜大概也有不少人直接輸入了IT負責人的Email吧。
後來幾次IT開始改成連結點擊型的,就是只要點了連結就會中獎。

原本我看到IT寄出的釣魚信件都會好奇打開來看看他們長什麼樣子。
結果第一次改成連結點擊型的時候就莫名其妙中獎了。
原本想說好那麼以後看到就不打開來看好了。
結果過了幾個月,在路上看 Email 的時候因為車子震動不小心又點到連結……

我是知道IT安全很重要,畢竟公司也曾經因為被駭客攻擊停擺了好長時間。
不過對於公司主動發的釣魚郵件還是很反感,尤其是拿獎金開玩笑的時候。

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.110.142.52 (臺灣)
PTT 網址

xvited94506/15 07:11感覺你們公司美商皮台商骨

kitune06/15 09:56塊陶啊

Childishan06/15 11:23笑死死嘴硬IT 要教育員工標題可以寫恭喜你中

Childishan06/15 11:23iPhone 偏偏要寫這種大家都不爽的獎金議題

maye06/15 12:23我也反感這種故意放陷阱的,還好我們公司是直接擋

maye06/15 12:23外來mail,有時連廠商信都被誤擋了。

sazabijiang06/15 17:52那是你們過太爽,還可以在那邊抗議釣魚信件內容。

sazabijiang06/15 17:52當系統有弱點的時候,點擊的瞬間你的電腦就中毒了

pujos06/15 17:59你們的白癡舉動完全證明了釣魚多有用...

pujos06/15 18:01你有想過,這封是真的,會發生什麼事嗎

這算不算是公司主動釣魚的反效果? 如果是真的釣魚就直接回報了,但公司不斷的主動釣魚就沒人相信這是真的了。 放羊的孩子以為自己說謊是給大家警惕說謊,實際結果就是沒人有警覺性。

cmshow06/16 04:09你們的心態、不小心、就是駭客釣魚最期待的事

sazabijiang06/16 08:43駭客最喜歡這篇的心態了

rich2208406/16 10:06知道釣魚還點開看不就手賤 理由一堆 直接刪掉不會哦

gamer06/16 11:04這種智障IT就不怕員工故意去點病毒信嗎XDDDD

OBTea06/16 11:08這篇應該是光光吧?拿獎金來測試很機車,那一天執行長發信

OBTea06/16 11:08說“雖然景氣不好,但我們還是加發獎金”是不是也要視為釣

OBTea06/16 11:08魚檢舉?

starwillow06/16 15:46獎金算公司事務拿來釣魚很有問題吧,敝司釣魚信件都

starwillow06/16 15:46是跟公務無關的內容,拿公司事務那以後所以信件都可

starwillow06/16 15:46以不用點開了

pujos06/16 15:51你們真的不知道你們問題在哪裡嗎?貴公司到底是教育有問題

IT人員只看的到資安,以為做好資安就好了。 不過公司治理不是只有資安,員工的士氣情緒也是一樣要顧的。 如果今天只為了資安惹怒員工造成工作效率降低,公司一樣受到嚴重損失。

pujos06/16 15:51還是水準有問題,信件能不能開是看標題?真的會昏倒

pujos06/16 15:52這資安觀念根本就0分

pujos06/16 15:53你們不出事,誰出事

HOLAHOJIAN06/16 16:19疫情期間的確很多補貼獎金、或政府補貼的詐騙信。IT這

HOLAHOJIAN06/16 16:19演練也是對的吧

sazabijiang06/16 19:38駭客太不道德了,怎麼可以用一般人有興趣的議題來

sazabijiang06/16 19:38發釣魚信件給企業

blackhippo06/17 08:40以專業層面it是沒啥錯..以做人層面的確是他白目

return51706/17 10:15所以駭客還會考量人家的心情喔?

駭客不用,但是公司需要。

sazabijiang06/17 20:48不就是因為員工分辨不出這是駭客還是公司發的信

sazabijiang06/17 20:48所以被釣到嗎?為什麼公司要考量你的心情

公司可以不用考量一個人的心情,但一定要考量大部分員工的心情。 只看的到資安風險而看不到其他風險只能說眼界有點狹隘。

※ 編輯: yorkhung (123.110.142.52 臺灣), 06/17/2024 22:12:23

return51706/18 11:43笑死,什麼風險?

return51706/18 11:45只在乎個人心情而放公司資安不顧才叫狹隘

rich2208406/18 17:23被釣就是被釣 一直找藉口合理化自己的錯誤幹嘛