法律精英亦难逃网钓电邮骗局

发送貌似合法的虚假网站链接的网钓骗局继续让不少网民上当受骗。但是令人大跌眼镜的是，坠入网钓电邮骗局的受害者不仅仅只是一些易受骗的轻信者，还包括加国最出色的法律精英——在联邦司法部工作的律师们。

Phishing scams, which send phony embedded links to seemingly legitimate websites, continue to dupe internet users. But surprisingly, victims may not be limited to the gullible people, but include those of the country’s finest legal minds – lawyers working with the Justice Department.

（大中报泊然报道）据《环球邮报》报道，联邦司法部进行的一项内部调查显示，司法部最出色的法律精英也容易上当受骗，会坠入普通的互联网骗局。

此次内部调查结果显示，司法部有近2,000名职员受骗，点击了网钓电邮中包含的虚假链接，这不仅令人质疑该部门是否能够保证敏感信息的安全。

司法部在去年12月展开模拟网络骗局安全演习，向其5000名员工发出电子邮件，以测试他们识别网络诈骗的能力。这些电子邮件看似来自政府或金融机构等正规单位，其中包括一个连至可以以假乱真的虚假网站的链接。

据估计，目前全球每天发出的所谓网钓电邮约有1.56亿封，当人们点击其中包含的虚假链接后，就有可能面临将网络银行密码等保密信息转给不法分子的危险。

在司法部的模拟演习中，有1,850人点击了这些网钓电邮中的虚假链接，比例高达37%。而据联邦网站称，普通人因此上当受骗的比例只有大约5%。

虽然此次演习并未涉及任何保密信息，但是糟糕的测试结果却令人们担忧公职人员会有坠入真正网钓电邮骗局的危险。

司法部发言人发言人尚登（Carole Saindon）称，司法部并未接受任何有关真正网钓电邮骗局导致保密信息外泄的报告。他同时表示，在今年2月和4月再次进行的两次模拟网络骗局安全演习结果已经有所改善，点击虚假链接的比例下降了一半。

加通社在今年2月通过《知情法》获得相关的演习简报。该报告显示，司法部计划在6月、8月和10月进行更多模拟演习，并且将会加深测试难度。

那些在司法部模拟演习中失败的职员，会接到一个弹出视窗通知，并向他们提供识别恶意邮件的TIPS。

据联邦政府的Get Cyber Safe网站称，在全球每天发出的1.56亿封网钓电邮中，只有大约10%被垃圾邮件过滤器处理。其中大约有800万封网钓电邮会被收件人打开，但只有80万人会点击其中包含的虚假链接，约占网钓电邮收件人数的5%。

在点击虚假链接的收件人中，约有10%因为被骗而提供保密信息，也就是说，每天会有大约8万个信用卡号码、银行帐号、密码及其他保密信息被骗外泄。联邦网站称，网钓电邮通常都是看似来自可信的来源，例如你的银行或网络零售商，并且其标识和图案都可以以假乱真。

联邦网站还称，有调查显示，有超过100万加拿大人曾经在他们不了解的网站上输入个人银行信息。

在2012年底，司法部曾经卷入一起重大的隐私外泄事件，当时其为联邦人力资源及技能发展部工作的一名律师丢失了一个关键的USB记忆棒，其中包含大约5,045名加拿大人的未加密保密信息，其中包括他们的身体状况和社会保险号码。

联邦司法部约有5,000名职员，其中大约有一半是律师。