尼克斯用冠军戒指作钓鱼测试 员工中招

纽约尼克斯向员工发出领取免费冠军戒指的邮件，结果这封邮件其实是球队安排的钓鱼测试，点击并提交信息的员工随后被安排了强制的网络安全培训。据TechRadar报道，麦迪逊广场花园的员工收到的邮件称，戒指来自制作球员冠军戒指的同一家公司，邮件附有链接，收件人可在“Championship Gold”和“Garden Classic”两种设计中二选一。受影响员工人数未公布。

The Athletic记者乔·瓦登报道称，知情人士确认，这封戒指邀请邮件实际上是一次安全测试。测试的目的是看哪些员工会点击可疑链接或交出登录信息，而不是真的发放珠宝。

员工之所以会期待冠军纪念品，也有现实背景：NBA球队经常向不在球员名单上的工作人员发放价格较低的冠军珠宝复制品。

麦迪逊广场花园体育公司表示，这次测试之前已经发生过一起真实事件——一封类似的欺骗性邮件曾让员工交出了登录凭证。据报道，被盗凭证让黑客进入了公司系统，随后还出现了勒索企图，这也是该组织加大员工安全意识培训力度的原因之一。

这类安全测试通常会留下一些破绽，比如发件地址异常或链接与真实网站不完全一致。尼克斯这封邮件是否包含此类破绽尚未披露，因此无法判断警惕的员工是否有公平的机会识破它。培训作业旨在帮助员工识别欺诈性通信。

该组织承认，利用员工对戒指的期待作为诱饵并不合适。球队在声明中说：“用戒指作为诱饵来吸引员工注意，是一个不幸的错误。”

TechRadar还报道了另一项计划：向球员、教练、工作人员及其他与球队相关的人发放超过275件纪念珠宝，总价值超过370万美元。几名助理教练在庆祝活动上打开了空盒子，之后会补发戒指。据报道，许多长期在球馆工作的员工和商务部门人员什么都拿不到，球队也没有说明有多少人会拿到真正的戒指而非其他珠宝。

本文根据The Cool Down的报道《Knicks admit mistake after employees offered championship rings got mandatory training instead》编译整理。查看原文