新闻

报料热线:81850000

您当前的位置 : 中国宁波网  >  新闻中心  >  国内  >  热点聚焦
热搜第一!搜狐员工遭遇工资补助诈骗 张朝阳回应:损失少于5万
2022-05-25 13:31:56 稿源: 小时新闻  

近日,一条来自网络的微信群聊记录显示,搜狐全体员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件,大量员工按照附件要求扫码,并填写了银行账号等信息,最终不但没有等到所谓的补助,工资卡内的余额也被划走。

此前网上流传的诈骗邮件截图

钱江晚报·小时新闻记者询问了一位搜狐员工,对方表示,平时大家基本不讨论薪资,因为签署了薪资保密协议。

之前有消息称,搜狐公司员工遭遇了网络上最常见的诈骗方式。但因为邮件来源显示为搜狐公司内部域名,公司平时报销也存在需要员工银行账号的惯例,加上员工之间本身就有薪资保密的义务,搜狐几乎所有员工都没有对邮件内容产生怀疑,这才导致被骗。

聊天记录显示,事后搜狐迅速采取了行动,包括立刻删除了相关邮件,并由ES部门出面汇总遭遇诈骗员工的信息到派出所报案。

群聊记录中搜狐员工将事件总结为“一个网络公司,被人偷了家”;还有一名员工直言:“应该不会有官方消息,这么丢人的事儿。”

与外界猜测不同,搜狐董事局主席张朝阳公开回应了此事。今天中午11点49分,他通过个人微博公开了公司内部调查后的结果。

张朝阳在回应中表示,事情不像大家想象那么严重: 1) 、搜狐一个员工的内部邮箱密码被盗,盗贼冒充财务部发信给员工。2)、发现后技术部门紧急处理,资金损失总额少于5万元。3)、不涉及对公共服务的个人邮箱 xyz@sohu. com.

从涉及金额来看,确实如张朝阳所说,“不像大家想象那么严重”,但从该起诈骗案的操作手法来说,让所有打工人都心有余悸。

一位资深互联网安全工程师在接受小时新闻记者采访时分析说,多个群在传某知名互联网公司遭遇钓鱼邮件诈骗的事,这其实不是孤例,同样操作手法的诈骗案多次出现,已有多个互联网公司中招。

“问题不仅仅出在员工安全意识淡薄,IT系统的弱点也暴露了,假定企业部署零信任系统,攻击者就不能简单窃取极个别员工ID后假冒身份群发邮件。”他也提醒网友,钓鱼网站攻击不仅仅可以骗取员工钱财,“把docx的钓鱼网址换成勒索病毒,麻烦就大了。特别现在是疫情期间,员工只能居家办公,没有IT部门支持,大面积的勒索攻击恢复系统的活可能都没人干。”

相比较过去的短信诈骗,“工资补贴”诈骗方式屡次得手,主要原因是很多企业均采用电子邮件作为正式通信方式,本就承担着内部文件和指示下达的任务,有企业域名、公司部门发送的邮件更容易获得员工的信任。

当然,类似诈骗实施难度也更高,需要犯罪者掌握相关企业邮箱系统的管理缺陷或安全漏洞,安插“病毒”获取数据。事实上,邮箱安全事关重大本应是企业共识。数据显示,90%的黑客攻击都是通过邮箱作为突破口的,电子邮箱直接关系着企业安全。

编辑: 杜寅纠错:171964650@qq.com

扫一扫,中国宁波网装进手机

中国宁波网手机版

微信公众号

中国宁波网(宁波甬派传媒股份有限公司)版权所有(C)

Copyright(C) 2001-2022 cnnb.com.cn All Rights Reserved

互联网新闻信息服务许可证:3312017004 信息网络传播视听节目许可证:1104076

违法和不良信息举报电话:0574-81850000 举报邮箱:nb81850@qq.com

热搜第一!搜狐员工遭遇工资补助诈骗 张朝阳回应:损失少于5万

稿源: 小时新闻 2022-05-25 13:31:56

近日,一条来自网络的微信群聊记录显示,搜狐全体员工在5月18日早晨收到一封来自“搜狐财务部”名为《5月份员工工资补助通知》的邮件,大量员工按照附件要求扫码,并填写了银行账号等信息,最终不但没有等到所谓的补助,工资卡内的余额也被划走。

此前网上流传的诈骗邮件截图

钱江晚报·小时新闻记者询问了一位搜狐员工,对方表示,平时大家基本不讨论薪资,因为签署了薪资保密协议。

之前有消息称,搜狐公司员工遭遇了网络上最常见的诈骗方式。但因为邮件来源显示为搜狐公司内部域名,公司平时报销也存在需要员工银行账号的惯例,加上员工之间本身就有薪资保密的义务,搜狐几乎所有员工都没有对邮件内容产生怀疑,这才导致被骗。

聊天记录显示,事后搜狐迅速采取了行动,包括立刻删除了相关邮件,并由ES部门出面汇总遭遇诈骗员工的信息到派出所报案。

群聊记录中搜狐员工将事件总结为“一个网络公司,被人偷了家”;还有一名员工直言:“应该不会有官方消息,这么丢人的事儿。”

与外界猜测不同,搜狐董事局主席张朝阳公开回应了此事。今天中午11点49分,他通过个人微博公开了公司内部调查后的结果。

张朝阳在回应中表示,事情不像大家想象那么严重: 1) 、搜狐一个员工的内部邮箱密码被盗,盗贼冒充财务部发信给员工。2)、发现后技术部门紧急处理,资金损失总额少于5万元。3)、不涉及对公共服务的个人邮箱 xyz@sohu. com.

从涉及金额来看,确实如张朝阳所说,“不像大家想象那么严重”,但从该起诈骗案的操作手法来说,让所有打工人都心有余悸。

一位资深互联网安全工程师在接受小时新闻记者采访时分析说,多个群在传某知名互联网公司遭遇钓鱼邮件诈骗的事,这其实不是孤例,同样操作手法的诈骗案多次出现,已有多个互联网公司中招。

“问题不仅仅出在员工安全意识淡薄,IT系统的弱点也暴露了,假定企业部署零信任系统,攻击者就不能简单窃取极个别员工ID后假冒身份群发邮件。”他也提醒网友,钓鱼网站攻击不仅仅可以骗取员工钱财,“把docx的钓鱼网址换成勒索病毒,麻烦就大了。特别现在是疫情期间,员工只能居家办公,没有IT部门支持,大面积的勒索攻击恢复系统的活可能都没人干。”

相比较过去的短信诈骗,“工资补贴”诈骗方式屡次得手,主要原因是很多企业均采用电子邮件作为正式通信方式,本就承担着内部文件和指示下达的任务,有企业域名、公司部门发送的邮件更容易获得员工的信任。

当然,类似诈骗实施难度也更高,需要犯罪者掌握相关企业邮箱系统的管理缺陷或安全漏洞,安插“病毒”获取数据。事实上,邮箱安全事关重大本应是企业共识。数据显示,90%的黑客攻击都是通过邮箱作为突破口的,电子邮箱直接关系着企业安全。

编辑: 杜寅

纠错:171964650@qq.com