107年社交工程演練 - 公職

Andy avatar
By Andy
at 2018-08-01T10:12

Table of Contents

抒發一下氣憤的情緒
今年度的社交工程也太XXX
這次收到的惡意電子郵件主旨竟然是消防公告，
平常勞安就會處理這類的事情，
難道看道這類的郵件不點開看嗎？
要不然以後有不認識的人寄郵件都請資訊人員來看是不是社交工程？真的十分憤怒！
有必要演練做成這樣嗎？
演練的目的應該在於不要開啟跟工作無關的郵件，不要因為好奇心而收到惡意郵件襲擊，導致資料外洩、中毒。

但資訊人員做社交工程演練時應該也要好好想想，消防跟你們無關，卻跟勞安或其他單位相關！

--
Tags: 公職

All Comments

Hedda avatar
By Hedda
at 2018-08-05T06:49
寄個資安通報的病毒連結給他們
Sierra Rose avatar
By Sierra Rose
at 2018-08-09T04:58
有的電子郵件主旨還寫非病毒非社交工程，點下去就中獎。
Joseph avatar
By Joseph
at 2018-08-11T02:37
建議都不要去點郵件是最安全的。
Anonymous avatar
By Anonymous
at 2018-08-12T13:16
樓上是說不要處理公事，多做多錯，沒做沒錯！
Olga avatar
By Olga
at 2018-08-12T22:15
寄個資安通報的病毒連結給他們+1
Joseph avatar
By Joseph
at 2018-08-16T17:28
87 我們社交還裝同事姓名
Ursula avatar
By Ursula
at 2018-08-20T09:32
硬要騙人點就對了 體恤員工辛勞 請大家公假上課?
Bethany avatar
By Bethany
at 2018-08-22T16:23
真的，還有偽裝成垃圾郵件阻絕通知信，怕外面的人寄信被誤
判，點進去就中了。
Andrew avatar
By Andrew
at 2018-08-26T14:10
就點下去啊，沒點哪叫演練？
Necoo avatar
By Necoo
at 2018-08-29T05:33
很逼真啊，真的駭客當可不會體恤你
Emily avatar
By Emily
at 2018-08-29T13:28
同意樓上部分觀點，壞人是不會體恤您的。
Olivia avatar
By Olivia
at 2018-09-02T21:59
我知道 真的駭客會這樣！但一點進去要罰手寫600字心得
Suhail Hany avatar
By Suhail Hany
at 2018-09-04T17:49
所以是應該等一個月後演練結束再看email嗎？
Jacky avatar
By Jacky
at 2018-09-09T05:27
跟你說為什麼 為了升官跟績效 本單位也是這樣玩
Xanthe avatar
By Xanthe
at 2018-09-14T03:04
只要郵件設定有照規定設，其實點了也不會中獎。
Iris avatar
By Iris
at 2018-09-14T09:22
沒有先通報要做演練？ 開預覽的純文字模式應該可以避掉
Regina avatar
By Regina
at 2018-09-14T15:18
我這邊大部分同事怕到完全不用公務信箱了 惡劣到本末
倒置
William avatar
By William
at 2018-09-16T16:45
拔網路線應該可以避掉
Zenobia avatar
By Zenobia
at 2018-09-19T10:46
我都直接反映給資訊單位主管信箱說連個垃圾信都擋不住
，資訊單位是幹什麼吃的
Hamiltion avatar
By Hamiltion
at 2018-09-19T15:19
我就幾乎不看公務電子信箱
Frederic avatar
By Frederic
at 2018-09-21T23:07
連寄件者是誰都不看就打開 不釣你釣誰?
Mason avatar
By Mason
at 2018-09-23T22:46
因社交工程而不用公務信箱，電腦一定是處在非常危險的狀態
Frederica avatar
By Frederica
at 2018-09-27T17:58
釣魚電子郵件就跟詐騙電話一樣，當然求逼真...
Charlie avatar
By Charlie
at 2018-09-29T18:51
大部分的勒索病毒跟木馬都來自電子郵件 不管是公務還
是私人信箱 為了你的財產跟資料 不認識的人寄的郵件真
的不要開
Tom avatar
By Tom
at 2018-10-02T17:45
希望資訊單位擋住所有的病毒跟垃圾郵件 跟要求醫生所
有的手術成功率都100％一樣無理
Jessica avatar
By Jessica
at 2018-10-05T01:59
看寄件者就知道了啊...我們機關行政人員都還有警覺心知道
Isla avatar
By Isla
at 2018-10-07T22:01
一般資安宣導課程不是都有教怎麼判斷可疑郵件嗎？且過去
那種一看就知道是假的演練才是本末倒置吧，近年公務機關
是駭客攻擊頭幾名，每天都有上千次攻擊，所以上級機關的
社交工程演練才會變得比較符合現況（可以想像成手法越來
越多元的詐騙）是因為機關員工的觀念都太過時，多數人還
會責怪資訊人員沒擋住演練信件（所有的駭客滲透幾乎都是
從某個員工點到駭客寄的社交工程郵件開始，例如銀行盜領
事件）而且信箱滿跟消防演練是上級機關來的題目，不是資
訊人員自己出來整大家的好嗎？而且做社交演練老是被罵，
整到的明明是資訊人員自己吧！很無奈。我們的行政人員都
有發現寄件者不是常收到的系統信名稱，基本上這些社交工
程演練信都一定比真實的釣魚信還要簡易判斷，開信前多想
兩秒，或是一通電話打去資訊單位也可以，然後資安宣導拜
託認真上不要應付了事。
David avatar
By David
at 2018-10-12T21:50
現在的網路攻擊經統計已經6成以上不是亂槍打鳥，而是用針
Jessica avatar
By Jessica
at 2018-10-14T16:47
對性、滲透式的方式，故意使用跟員工業務相關的或者是假
的系統軟體更新通知信，來誘騙人去開信，藉此把病毒埋進
去電腦偷員工權限（或放勒索病毒）再繼續滲透以取得更高
權限的帳號，之前有些機關跟銀行就是這樣子中標的。所以
不要認為自己只是小小員工不重要，駭客是與時俱進的所以
我們的觀念也請與時俱進，前機關有類似案件發生被上級機
關派多少人來稽核追查到瘋掉...有空多看看資安新聞吧！
Dinah avatar
By Dinah
at 2018-10-17T23:26
最基本的判斷方式1.先看寄件者2.注意看寄件者的email位址
、信中的網址是否有問題，例如沒有往來的銀行忽然寄了通
知信給你，請自行上網搜尋銀行官方網站，勿直接點信中連
結。例如客戶忽然很急的在信中叫你匯款或改帳號，請打電
話去確認。例如收到信箱滿了通知信，請直接到outlook檢查
信箱容量而非直接點信件連結。就因為各位忙，為了不要中
毒造成未來更多更煩的工作量，開信前多點警覺多想2秒吧。
越來越貼近真實情況的演練是為了大家好，否則這社交工程
演練業務吃力不討好資訊人員根本不喜歡辦這個，一旦因此
中毒又要怪資訊人員沒擋住信。趨勢防毒資安報告分享的一
句話：「通常所有的網路跟硬體連線都很安全，最有問題的
是鍵盤與座位之間的那個連線（指人）」
Margaret avatar
By Margaret
at 2018-10-19T20:14
內容這麼長直接發文應該比較輕鬆吧XD
Susan avatar
By Susan
at 2018-10-20T23:53
不小心打太多了哈哈，另外這是2018年調查 資安威脅最大
的排名是1.輕忽、缺乏資安意識的員工（資安事件主因中比
例佔超過五成）2.釣魚郵件（社交工程信）
https://m.imgur.com/PuDaDEC.png
Hardy avatar
By Hardy
at 2018-10-23T14:21
給認為不該寄業務相關的社交工程演練信導致困擾的原po：1
05年台中市政府駭客利用「現正辦理之業務相關」的針對性
釣魚信 寄給科長跟承辦科員的資安攻擊事件 https://tinyu
rl.com/yc8g2dma
Kristin avatar
By Kristin
at 2018-10-26T03:27
網址斷了重貼 https://tinyurl.com/yc8g2dma 釣魚信木
馬屠城記
Jacob avatar
By Jacob
at 2018-10-28T21:17
樓上要不要發個文，這樣推太累了。
Zenobia avatar
By Zenobia
at 2018-11-02T17:04
同意g大，不是公務員不處理外單位與民眾的問題！是因為我
不認識你==
Zanna avatar
By Zanna
at 2018-11-05T15:58
資安我也認為很重要，我是真的認同G大的話！只是抒發怒氣
Sierra Rose avatar
By Sierra Rose
at 2018-11-08T14:02
連垃圾信都會點，你幹啥吃的，冗員
William avatar
By William
at 2018-11-11T23:40
g都有垃圾信，怎麼有智障以為他比Google強，垃圾居然敢
嗆主管，難怪刁民看不起你們
Charlotte avatar
By Charlotte
at 2018-11-12T18:23
樓上注意推文內容啊，感覺有人身攻擊的疑慮了
Xanthe avatar
By Xanthe
at 2018-11-15T08:48
不是不處理外部民眾，不是每個非聯絡人來電都是詐騙阿...
Anonymous avatar
By Anonymous
at 2018-11-16T19:41
演練真的很奇怪…應該是資訊單位要把關好的事，反而怪
其他人點開詐騙信件？
Anonymous avatar
By Anonymous
at 2018-11-21T07:34
郵件過濾有確實，一般行政電腦怎麼會收到這類的信件？
乾脆連防毒軟體都別裝了反正中毒了財產保管者自己想辦
法囉
Connor avatar
By Connor
at 2018-11-21T14:06
email header中的sender可以偽造的，sender若是主管名
字你敢不開信？
Anthony avatar
By Anthony
at 2018-11-25T00:54
傻眼，樓上是不是不熟悉電腦使用
Agnes avatar
By Agnes
at 2018-11-28T23:07
千錯萬錯都是別人的錯
Tristan Cohan avatar
By Tristan Cohan
at 2018-12-02T08:17
電話打來自稱檢察官要你匯錢你一定要匯？
Carolina Franco avatar
By Carolina Franco
at 2018-12-04T21:29
任何資安措施都像防盜，當屋主自願開門讓小偷近來，再完善
Olivia avatar
By Olivia
at 2018-12-09T14:35
的防盜都沒用。
Kelly avatar
By Kelly
at 2018-12-10T08:12
演練就是因為廢物的錯 老是有廢物認為要別人負責
Liam avatar
By Liam
at 2018-12-14T09:55
看來下次演練中獎者該記大過了 那些廢物認為別人要把關
Madame avatar
By Madame
at 2018-12-17T21:38
總是有人認為都IT的錯，這常識....唉....
Candice avatar
By Candice
at 2018-12-19T18:36
某天自己被詐騙時,要不要改說都警察的錯...接到詐騙
電話要不要說都是電信的錯，沒幫你過濾掉

官員索賄高雄鐵路地下化包商 出庭辯：借

Kyle avatar
By Kyle
at 2018-08-01T00:21
UDN 官員索賄高雄鐵路地下化包商 出庭辯：借貸 負責高雄鐵路地下化、交通部鐵路改建工程局南部工程處第六工務段的余姓副工程司，遭 控涉藉監工權限向包商獅子大開口，連修機車、住處裝修也要包商買單，檢廉今年3月發 動搜索並將余聲押獲准，全案依公務員藉勢勒索財物罪嫌起訴。今下午首次開庭，他全盤 否認，辯「只 ...

起貪念虛報出差費1004元 公務員恐賠上

Cara avatar
By Cara
at 2018-07-31T20:32
※ 引述《cat886688 (cat886688)》之銘言： : 起貪念虛報出差費1004元 公務員恐賠上一年薪 : 2018年07月31日 17:50 : https://i.imgur.com/YZR31RL.jpg : ▲圖為示意照，無關本案。（圖／達志示意圖） : 社會中心／屏東報導 : 屏東縣某鄉 ...

起貪念虛報出差費1004元 公務員恐賠上

Damian avatar
By Damian
at 2018-07-31T20:08
起貪念虛報出差費1004元 公務員恐賠上一年薪 2018年07月31日 17:50 https://i.imgur.com/YZR31RL.jpg ▲圖為示意照，無關本案。（圖／達志示意圖） 社會中心／屏東報導 屏東縣某鄉公所的湯姓課員虛報出差旅費1004元，事跡敗露後，屏東地院依貪污治罪條例 中的利 ...

行政院主計總處公務預算處南投缺

Olivia avatar
By Olivia
at 2018-07-31T18:42
各位前輩好， 在主計網看到這個缺， 據悉是地方督導科， 業務內容大致是督導地方政府編列預算、考評及災害經費等， 想請問此單位的工作風氣以及加班情形如何， 謝謝。 - ...

年改荷包縮水 業者推軍公教專屬「無痛旅

Agatha avatar
By Agatha
at 2018-07-31T16:48
年改荷包縮水 業者推軍公教專屬「無痛旅遊」 https://udn.com/news/story/7266/3281854 2018-07-31 11:49聯合報 記者吳姿賢╱即時報導 因應年金改革7月份上路，易飛網ezfly創市場先例打造「無痛旅遊方案」，鎖定全國87萬 名軍公教族群，祭出免導遊司機小費、 ...