血月|全體員工遭遇工資詐騙？知名互聯(lián)網(wǎng)公司回應(yīng) 泰拉瑞亞

文章圖片

文章圖片

文章圖片

今天中午
“搜狐全體員工遭遇工資補(bǔ)助詐騙”的話(huà)題
引發(fā)熱議

據(jù)了解，近日一條來(lái)自網(wǎng)絡(luò)的微信群聊記錄顯示：搜狐全體員工在5月18日早晨，收到一封來(lái)自“搜狐財(cái)務(wù)部”名為《5月份員工工資補(bǔ)助通知》的郵件。

大量員工按照附件要求掃碼，并填寫(xiě)了銀行賬號(hào)等信息，最終不但沒(méi)有等到所謂的補(bǔ)助，工資卡內(nèi)的余額也被劃走。

消息稱(chēng) ，因?yàn)猷]件來(lái)源顯示為搜狐公司內(nèi)部域名，公司平時(shí)報(bào)銷(xiāo)也存在需要員工銀行賬號(hào)的慣例，加上員工之間本身就有薪資保密的義務(wù) ，搜狐幾乎所有員工都沒(méi)有對(duì)郵件內(nèi)容產(chǎn)生懷疑，這才導(dǎo)致被騙人數(shù)和涉案金額巨大。

對(duì)此
搜狐公司董事局主席兼CEO張朝陽(yáng)
今天（25日）在微博進(jìn)行了回應(yīng)
▼

“事情不像大家想象那么嚴(yán)重。搜狐一個(gè)員工的內(nèi)部郵箱密碼被盜，盜賊冒充財(cái)務(wù)部發(fā)信給員工，發(fā)現(xiàn)后技術(shù)部門(mén)緊急處理，資金損失總額少于5萬(wàn)元。不涉及對(duì)公共服務(wù)的個(gè)人郵箱。 ”

【血月|全體員工遭遇工資詐騙？知名互聯(lián)網(wǎng)公司回應(yīng)】

緊接著
@搜狐在官方微博發(fā)布回應(yīng)稱(chēng)：
共有24名員工被騙取4萬(wàn)余元人民幣
目前正在等待
警方的調(diào)查進(jìn)展和處理結(jié)果

有網(wǎng)友開(kāi)玩笑表示
“一個(gè)網(wǎng)絡(luò)公司，被人偷了家”
“給員工們安排下防釣魚(yú)培訓(xùn)吧！”

對(duì)于此類(lèi)“釣魚(yú)”詐騙行為
企業(yè)應(yīng)該如何防范？

奇安信行業(yè)安全研究中心主任裴智勇表示，企業(yè)應(yīng)該部署郵件安全系統(tǒng)或郵件威脅識(shí)別系統(tǒng) 。類(lèi)似的攻擊事件經(jīng)常發(fā)生，每年被盜的各類(lèi)郵箱賬號(hào)數(shù)以百萬(wàn)計(jì) ，這都是安全管理疏忽的表現(xiàn) 。而員工被釣魚(yú)郵件所騙，也是自身安全意識(shí)不足的體現(xiàn) 。

“除此之外，還要經(jīng)常進(jìn)行員工安全意識(shí)教育，進(jìn)行各類(lèi)實(shí)戰(zhàn)攻防演習(xí) 。同時(shí) ，企業(yè)郵箱系統(tǒng)需要開(kāi)啟強(qiáng)制弱口令檢測(cè) ，強(qiáng)制定期改密碼，以最大限度地減輕郵箱盜號(hào)風(fēng)險(xiǎn) 。 ”裴智勇認(rèn)為。