一件糗事

前两天上班发生了一件糗事，被钓鱼电话骗了。

午饭时间接了个电话，那人自称被transfer给我，手上有一些名单，但是是中文的他看不懂，要我帮忙确认一些公司里的人名和电话。我看打的是公司座机就感觉可能还ok，就开始帮他，他说了几个人名，让我在公司通讯录里面确认以后，告诉他有哪些人是report给这几个人的，并且问了我他们的职位和电话。说了几个以后我觉得有些不对劲尝试确认他的身份，他含糊其辞，我问他我的名字，他都答不上来，感觉实在不对劲，就找借口挂了电话。

挂了电话之后就跟我的manager说了这件事，他说这是phishing call，我不应该向他透露这些信息。但也可能是公司HR针对新人的测试，让我们提高警惕。我感觉很担心，泄露了公司的人事信息。Manager说不用很担心，这种事经常会有，下次注意就好，不要跟公司之外的人透露这种confidential information。如果我实在担心，可以去公司support system里面去报告一下，我就提交了报告，希望能及时止损。

回想起来我自己也是智商下线了，如果这电话打到我自己手机上，我肯定会果断识别为是骗子。只因为他从公司电话打进来，我就被蒙蔽了双眼，忘了之前入职时候的compliance training。但实际上任何人只要知道我公司座机都能打进来……自己还是太萌新了才会犯如此傻逼的错误，简直太丢人了。经过这次一定要长个记性，不能因为电话从公司座机进来就放松警惕，智商要时刻保持在线。