首先表明观点：“没有骗不到的人，只有不合适的剧本”。 昨天刚看到一个新闻：泰国总理都能遇到电诈，何况普通老百姓呢？ 虽说网络安全行业的人确实在这方面的安全意识相对来说比正常人高，但被骗的依然不在少数。 往小处说，每年hw行动中的红蓝对抗有多少安全人自已中招。而且针对安全人员的钓鱼并不在少数，黑吃黑现象一直存在。如前几天一个案例：攻击者在GitHub上伪装成安全研究员，发布个恶意投毒项目(安全人员常用的cs 工具的插件)。 往大处数说一个相关的新闻，华中科技大学网络安全学院的 24 届毕业生，参加岗前培训失联。…