前两天上班发生了一件糗事,被钓鱼电话骗了。
午饭时间接了个电话,那人自称被transfer给我,手上有一些名单,但是是中文的他看不懂,要我帮忙确认一些公司里的人名和电话。我看打的是公司座机就感觉可能还ok,就开始帮他,他说了几个人名,让我在公司通讯录里面确认以后,告诉他有哪些人是report给这几个人的,并且问了我他们的职位和电话。说了几个以后我觉得有些不对劲尝试确认他的身份,他含糊其辞,我问他我的名字,他都答不上来,感觉实在不对劲,就找借口挂了电话。
挂了电话之后就跟我的manager说了这件事,他说这是phishing call,我不应该向他透露这些信息。但也可能是公司HR针对新人的测试,让我们提高警惕。我感觉很担心,泄露了公司的人事信息。Manager说不用很担心,这种事经常会有,下次注意就好,不要跟公司之外的人透露这种confidential information。如果我实在担心,可以去公司support system里面去报告一下,我就提交了报告,希望能及时止损。
回想起来我自己也是智商下线了,如果这电话打到我自己手机上,我肯定会果断识别为是骗子。只因为他从公司电话打进来,我就被蒙蔽了双眼,忘了之前入职时候的compliance training。但实际上任何人只要知道我公司座机都能打进来……自己还是太萌新了才会犯如此傻逼的错误,简直太丢人了。经过这次一定要长个记性,不能因为电话从公司座机进来就放松警惕,智商要时刻保持在线。