生活

随着学生回到学校,他们必须密切关注他们的收件箱,就像他们在GPA上一样,因为执法部门已经警告说,针对学生的新一轮网络钓鱼诈骗试图窃取他们的个人信息。行动欺诈 - 英国的欺诈和网络犯罪报告中心 - 以及伦敦金融城警察局强调了这一攻击,他们建议大学新生和回国学生了解基于电子邮件的诈骗。针对大学观众的钓鱼邮件声称来自学生贷款公司,这是一家政府拥有的非营利性公司,为在英格兰,北爱尔兰,苏格兰和威尔士上学的学生提供学生贷款。这些消息相对简单而且没有个性化,但是传递的信息可能足以引起学生的警报,并诱使他们使用电子邮件,特别是在新学期繁忙的第一天。新闻周刊将于9月26日至27日在旧金山举办结构安全活动。照片:新闻周刊媒体集团网络钓鱼活动中的电子邮件发送给“学生”,并且包含一条消息,声称受害者的学生贷款帐户因向政府机构提供的信息不准确或不完整而被暂停。为了重新激活他们的帐户,建议学生通过单击电子邮件中包含的链接来更新他们的信息。该消息通过向学生保证政府组织永远不会要求他们点击不安全的链接来共享信息来提供虚假的安全感,从而提供虚假的安全感 - 尽管这正是正在做的事情。如果学生点击该链接,他们将被定向到学生贷款公司的登录页面。但是,当受害者输入他们的登录信息时,他们实际上是将他们的凭证交给威胁演员。虚假登录页面提示用户输入安全问题的电子邮件地址,密码和秘密答案。投降任何此类信息可能会使攻击者劫持学生的实际帐户,其中包含个人信息,包括可能导致欺诈或身份盗用的财务帐户和其他信息。根据Action Fraud的说法,这次袭击至少持续了两周,并且是针对新学生和现在学生的一揽子活动的一部分,包括那些从未申请过经济援助的学生。虽然很明显接收电子邮件如何引起收件人的恐慌并导致他们放弃个人信息,但仔细检查电子邮件会发现一些迹象表明这不是合法的信息。在政府组织的电子邮件中,有一些人不希望看到的拼写错误和语法错误。学生贷款公司还向学生发出提醒,告知学生不要通过电子邮件询问个人或银行信息。 “我们希望提醒学生对他们在网上提供的详细信息保持警惕,并留意他们在网上和社交媒体上发布的有关他们自己的个人信息,”Paul Mason,学生贷款公司偿还和反欺诈执行董事在一份声明中说。