全校师生员工：

近期，网络钓鱼（Phishing）攻击事件频发，不法分子利用伪造信息、仿冒身份等手段，诱骗点击恶意链接、扫描问题二维码或输入个人敏感信息（如账号、密码、验证码、身份证号、银行卡信息等），进而实施盗号、诈骗、窃取数据等违法犯罪活动。其中，利用微信平台进行钓鱼攻击（如仿冒公众号、虚假客服、伪造活动链接等）已成为主要攻击途径之一，严重威胁师生个人信息安全和学校网络环境稳定。

为有效防范此类风险，切实保障广大师生员工的合法权益和校园网络安全，信息化管理中心特发布此安全警示通知，并就防范微信钓鱼攻击等重点事项强调如下：

一、高度警惕微信平台钓鱼攻击的常见形式

1.仿冒官方公众号/服务号

不法分子创建名称、头像、简介与学校官方公众号（如“河南农业职业学院信息服务”、“河南农业职业学院财务处”、“河南农业职业学院图书馆”）或常用平台（如教务系统、一卡通、邮箱系统）高度相似的虚假公众号。

推送包含“账号异常”、“奖学金申领”、“学费退费”、“活动报名”等诱人信息的通知，诱导点击内置的钓鱼链接。

2.冒充熟人/老师/客服私信

通过仿冒微信好友、老师、辅导员或所谓“平台客服”的个人账号或企业微信号，发送包含不明链接或二维码的消息。

常用话术如：“帮忙投票/点赞/砍价”、“查看重要通知/成绩单”、“资料分享（点击链接获取）”、“账号存在风险需立即验证”、“快递异常需处理”、“领取补贴/助学金”等。

近期特别注意：“职业教育教学工作”这个企业微信链接，如下图。

3.伪造小程序/活动页面

制作仿冒校内常用小程序（如报修、预约、问卷）或热门活动页面（如投票、抽奖、讲座报名）。

通过微信群、朋友圈、私聊等渠道传播，诱导用户在小程序内或活动页面上输入个人信息、账号密码等。

4.恶意二维码

在校园公告栏、宿舍楼、教室等场所张贴，或通过线上渠道传播内含恶意程序的二维码。

扫码后可能要求授权登录、填写信息、下载不明应用或访问钓鱼网站。

二、牢记防范钓鱼攻击（尤其是微信钓鱼）的“五要”原则

1.要核实来源

公众号/服务号： 认准官方认证标识（“V”标）。仔细核对公众号主体信息（点击公众号名称查看详情），务必确认主体为河南农业职业学院或学校授权的正规单位。对非认证或主体不符的公众号保持高度警惕。

个人/客服信息： 收到涉及敏感操作、链接或二维码的私信，务必通过电话、其他官方渠道（如学校官网通知、官方APP）或当面核实对方身份和信息真实性，切勿轻信文字消息。

2.要谨慎点击

对任何来源不明的链接、二维码，特别是微信中收到的可疑链接、二维码，保持高度警惕，切勿轻易点击或扫描。

即使是看似来自“熟人”或“官方”的消息，如果内容异常或要求点击不明链接，也请先核实。

3.要核对网址

如果必须点击链接，务必在点击前长按链接（在微信中），查看其目标网址（URL）。注意识别以非官方域名（如非 hnca.edu.cn 结尾）、短链接（如 t.cn, url.cn 等无法直接判断目标）、或包含大量特殊字符的网址，这些很可能是钓鱼链接。

切勿在非官方网站或不明页面输入您的校园统一身份认证账号密码、微信账号密码、银行卡信息、短信验证码等敏感信息！

4.要保护信息

绝不在任何非官方、非必要的网页或小程序中泄露您的姓名、学号/工号、身份证号、手机号、银行卡号、密码、短信验证码等个人敏感信息。

学校官方平台绝不会通过微信私信、非官方公众号等非正规渠道要求您提供完整的密码或短信验证码。

5.要关注官方

及时关注学校官方网站、官方微信公众号（认准认证标识）发布的安全公告和提醒，了解最新的诈骗手法和防范措施。

定期修改密码，并确保校内各系统密码足够复杂且不重复使用。

三、遇到疑似钓鱼攻击的应急处理

1.立即停止操作

如不慎点击了可疑链接或扫描了可疑二维码，切勿输入任何个人信息！

2.修改密码

如果您已输入了校园账号密码，请立即通过学校正规渠道（如学校官网https://www.hnca.edu.cn登录入口）修改您的统一身份认证密码，并检查关联账户（如邮箱）安全。

3.冻结账户

如涉及微信支付密码、银行卡信息泄露风险，请立即联系微信支付客服（95017）或相关银行冻结账户。

4.安装防护软件

确保个人设备（电脑、手机）安装并更新了正规的杀毒软件。

网络安全无小事，防范意识是关键！请全体师生员工务必提高警惕，增强网络安全防范意识，熟练掌握上述防范要点，共同筑牢校园网络安全防线，守好个人“钱袋子”和信息安全。