全体师生：
社会工程学攻击不是靠黑客技术破解代码、漏洞等技术方式，而是利用人的弱点套取信息、专门欺骗、操控人的心理，获取权限的攻击手段。其核心目标是骗到人主动泄露账号、密码、验证码、隐私、转账、开门、授权等关键信息。
网络安全无小事，人们安全意识的缺失是信息安全中最薄弱的环节。不法分子常利用社会工程学手段，抓住师生求职、选课、奖助金申领、考试查分、社团通知、兼职刷单、校园维修等日常场景，通过心理诱导、身份伪装骗取学号、校园信息系统密码、银行卡信息、短信验证码、身份证照片等敏感资料，造成个人财产损失、学籍信息泄露、校园账号被盗等风险。为筑牢校园网络安全防线，特此发布网络安全提示：
一、认清校园常见社会工程学攻击手段
1.身份伪装诈骗
冒充辅导员、教务处老师、校财务、图书馆管理员、校保卫处、反诈民警、快递客服、培训机构工作人员，通过微信、QQ、电话联系师生，以“助学金发放、学籍信息补录、考试违规处理、账户冻结、退费补贴”为由，索要学号、登录密码、银行卡号、短信验证码，诱导转账汇款。部分骗子还会盗取同学账号，冒充熟人借钱、索要隐私材料。
2.钓鱼信息诱导
收到带陌生链接的短信、群聊消息、邮件，标题标注“期末成绩查询、选课补报、校园补贴申领、四六级准考证打印、校园流量免费领”，页面仿造教务系统、校园支付平台登录界面，一旦输入账号密码，信息会直接被盗。
3.兼职、刷单诱饵攻击
以“校园线上兼职、高佣金刷单、代做课程作业、考证内部渠道”为诱饵，要求填写身份证、银行卡，先小额返利获取信任，再诱导大额垫资，最终卷走资金；部分兼职平台还会套取校园系统账号用于盗取个人信息。
4.物理类社工陷阱
外来人员谎称设备维修、社团走访、校企调研，进入教学楼、宿舍、实验室，借机偷看电脑密码、套取宿舍门禁信息；楼道随意丢弃标注“考试答案、内部资料”的U盘，插入电脑后会自动窃取校园账号与文件。
5.语音 AI 仿冒诈骗
利用AI语音模拟家长、辅导员、好友声音来电，编造“突发疾病、校外出事急需用钱”等紧急话术，制造恐慌情绪，逼迫快速转账。
二、核心防范准则，全体师生务必牢记
1.三不原则：不透露、不转账、不点陌生链接
任何机构、老师、工作人员绝不会通过微信、QQ私聊索要学校信息系统密码、支付验证码、银行卡完整信息；凡是要求立刻转账、提供验证码的，一律判定为诈骗，直接挂断、拉黑。陌生短信、群内不明链接切勿点击，教务、财务业务仅通过学校官网、官方小程序办理。
2.多方核实，不轻信单方面消息
收到涉及学籍、金钱、处罚的通知，不要慌乱操作。主动通过班级线下辅导员办公室、学校官网公示电话、校内办事大厅当面核实，不要使用对方提供的联系电话回拨确认。
3.保护个人公开信息，减少信息泄露
不在朋友圈、小红书、短视频平台上随意发布学生证、录取通知书、课表、宿舍地址、身份证原图；在丢弃快递单、外卖小票前涂抹手机号与地址，避免不法分子收集信息实施精准社工诈骗。
4.规范使用校园设备，拒绝不明存储设备
实验室、机房、个人电脑不插入路边捡拾、陌生人赠送的 U 盘；离开座位及时锁屏，防止他人偷看账号密码（肩窥攻击）；不把校园统一身份认证账号转借他人。
5.警惕群聊、私域虚假通知
班级群、社团群若出现陌生账号发布收费、补贴、考试相关文件与链接，第一时间联系群主、辅导员核验，切勿跟风填写个人信息。
三、遭遇可疑攻击应急处置
1.一旦泄露校园信息系统账号密码，立即登录校园信息系统平台修改密码，绑定二次验证；
2.不慎提供银行卡、验证码，第一时间冻结银行卡、联系银行止付；
3.遭受财产损失，保存聊天记录、短信、通话录音等证据，立即前往校保卫处报备并拨打 110 报警。
四、温馨倡议
社会工程学攻击专门利用恐慌、贪心、信任等人性弱点实施侵害，防火墙、杀毒软件等技术手段无法完全抵御，只有增强自身安全意识才能有效防护。请各位师生相互提醒、转发告知室友、同班同学，共同构建安全、清朗的校园网络环境。
江汉大学网络与数字化建设办公室
2026年7月17日