一封承诺送冠军戒指的邮件，把纽约尼克斯和麦迪逊广场花园（MSG）的部分员工钓上了钩。据 The Athletic 援引尼克斯方面消息，MSG 发出了一封钓鱼测试邮件，声称可以为员工预订两枚免费戒指中的一枚。员工一旦点击，就要去上一堂安全课。 这堂课的指向很明确：缓解球队老板詹姆斯·多兰（James Dolan）对数字风险的担忧。钓鱼测试在科技公司里不算新鲜，但把它包装成冠军戒指的诱惑，落点就变得微妙了——球队最荣耀的时刻，成了安全演练的诱饵。 更扎心的是，真戒指也没那么好拿。消息人士称，MSG 和尼克斯的“许多”员工根本拿不到戒指，这打破了 NBA 球队的常见做法。 关键成员也不例外。尼克斯总裁莱昂·罗斯（Leon Rose）在戒指之夜领到了自己的戒指，助理教练们拿到的却是空盒子。这并非没有先例，教练们显然没来得及被量好戒指尺寸。相比之下，克利夫兰骑士和洛杉矶湖人等球队确实发放了戒指。 MSG 一位代表对 The Athletic 表示，球馆方面“不披露任何相关信息”。 这起事件也把钓鱼攻击的识别问题摆了出来。有些钓鱼企图很容易看穿，比如要求转账或可疑的登录警告；但尼克斯这封邮件说明，有些攻击要隐蔽得多。 不要因为一封邮件看起来可信就默认它是真的。被许诺好处或被催促立即行动时，先核对发件人邮箱地址（短信则核对联系方式）是否真实，并验证其中的链接地址。 钓鱼者常用虚假账号和域名，这些域名可能带上公司名字，但仔细看就能发现并非官方。 有人会克隆真实邮箱地址，因此需要通读整封邮件。 包含个人信息的内容同样要警惕，比如提到你的家人或所在地。黑客有时会利用数据泄露中的信息冒充你的亲友或常去的商店。 如果你没预期某人联系你，即便对方看起来熟悉，也要保持怀疑，并再次确认邮件和短信是否真实。 特别