尼克斯用假冠军戒指钓员工上钩
报价宝综合消息尼克斯用假冠军戒指钓员工上钩
纽约尼克斯结束了53年的冠军荒，本周二在主场颁发总冠军戒指。但对麦迪逊广场花园（MSG）的一批员工来说，那封"你的员工冠军戒指到了"的邮件是个陷阱。
据《The Athletic》报道，这封9月底群发的邮件写得相当逼真：戒指由同一家珠宝商打造、同样工艺、刻上员工姓名，完全免费，还给出"冠军金"与"花园经典"两款设计供选择，附链接可预约。
点开链接的人随后被告知，他们刚刚没通过一次钓鱼测试，必须参加强制网络安全课程。多名球队消息人士向该媒体确认，这封邮件是公司内部的安全演练。
MSG体育的发言人回应称，公司此前向企业团队发过模拟钓鱼攻击的邮件，目的是加强防护；MSG最近正是因员工登录名与密码被同类手法钓走而遭黑客入侵并勒索，"用戒指吸引员工注意是个不幸的错误"。
公司同时强调，将向球员、教练、员工及尼克斯大家庭成员赠送超过275枚冠军戒指与珠宝，总价值超过370万美元。
风波不止于此。据同一报道，助教们在周二的仪式上拿到的是空戒指盒——部分原因是尚未完成尺寸测量，预计后补；而一些在MSG工作多年的老员工，根本不在发放名单上。
从安全演练的角度看，这封邮件的"诱饵"选得过于贴近员工真实期待。企业钓鱼测试通常用假发票、假快递通知之类的小钩子，一旦钩住的是员工真心期盼的东西，训练效果还没显现，信任成本先付了出去。
编译自 Ars Technica，原标题："Knicks sent employees fake offer of championship rings in phishing test: Report"
