食堂禁肉假邮件骗过丹麦首都大区1200人

丹麦首都大区（Capital Region）近期进行了一次内部网络安全演练。一封宣称工作场所食堂将取消肉类供应的测试邮件，成功诱导了约1200名员工点击其中的可疑链接。据媒体TV 2 Kosmopol报道，本次演练旨在评估员工对钓鱼邮件的防范和识别能力。在收到邮件的1.3万名员工中，约有9%的人点击了链接。

这封测试邮件的内容声称，食堂将不再供应肉丸和烤牛肉，部分食堂甚至将完全转为纯素食菜单，不再提供肉类、奶制品和蛋类。邮件还邀请员工点击链接，了解这一改变对其所在食堂的具体影响。实际上，这封邮件的发件人地址存在一个微小但关键的拼写错误，域名后缀为“reqionh.dk”，而丹麦首都大区的真实官方域名为“regionh.dk”。

首都大区安全主管安娜·奥斯基尔德·劳尔森（Anna Aaskilde Laursen）解释说，这封邮件故意选择了员工非常关心的切身话题。她表示，带有情绪色彩的信息很容易促使人们在不加思考的情况下做出反应，因此在点击任何链接前停下来仔细核对非常重要。劳尔森证实，点击链接的1200名员工不会面临任何处分或后果，大区政府将利用这次演练的结果来提升应对真实网络攻击的防范能力。

丹麦社会安全局（Agency for Societal Security）提醒公众，如今的钓鱼邮件极具伪装性，网络犯罪分子经常模仿官方标识并使用富有说服力的措辞。该机构建议，员工在收到邮件时应仔细核对发件人的完整邮箱地址。如果对邮件真实性存有疑问，应当直接通过电话联系相关部门进行确认。（来源：CPH Post）