«Индексация зарплаты». Весь отдел попался на учебный фишинг

Безопасники у нас раз в квартал устраивают учебный фишинг. Обычно я такие письма вижу за километр. Да я даже адреса сайтов вбиваю вручную, чтобы не заскамиться через поисковую выдачу.

А тут между двумя созвонами прилетает письмо с адреса, очень похожего на наш кадровый портал: «Индексация заработной платы. Ознакомьтесь с новыми условиями до конца недели». Я на радостях написал в чат команды: «Наконец-то индексация, проверьте почту». А сам кликнул только после следующего созвона.

Открылась страница «Это была учебная атака». Я полез удалять сообщение, но было поздно: почти вся команда уже нашла у себя это письмо и перешла по ссылке.

По итогу проверки наш отдел занял первое место по кликам с большим отрывом. Всей команде назначили обязательный курс по безопасности, а безопасник отдельно написал мне спасибо за помощь со статистикой.

Через месяц кадровики прислали уже настоящее письмо про индексацию. Его в моей команде не открыл ни один человек. Все решили, что это снова проверка.