新学年开课，针对家长和学生的网络诈欺或不实宣传又已经开始跃跃欲试上海澄清网络平台在进行调查“假同学介导家长订阅”“培训机构假托幼儿园为名做广告专业课程”圈套时辨认出，部份SNS网络平台存有安全漏洞，貌似非正规的互谅联系渠道也可能存有风险。
“钉钉北条司”说同学喊你开会讨论，能信吗？“我们幼儿园的互谅交流主要通过‘钉钉’进行，不过‘钉钉北条司’时常会推送‘工作台群’‘学习班群’等通告，向同学查证，辨认出都并非同学发的”有读者提供了一条线索耐人寻味的是，作为家长的本报记者也在钉钉网络平台看到了相关通告，进行调查后辨认出，该网络平台部份功能让犯罪分子有了有机可乘。
“钉钉北条司”时常推送网络平台的官方重要信息，当用户重新加入互谅群或其他聊天室时，“钉钉北条司”也会自动推送重要信息，提醒“你已重新加入**群/**组织机构”等从今年初已经开始，“钉钉北条司”向本报记者推送了多条最新消息，有的是称本报记者“已经重新加入‘幼儿园工作台4’（群名，下同）”，还有的是称“杜甫应邀你重新加入‘联络人大学校园4’”、“实蕨应邀你重新加入‘幼儿园家长群3’”“课代表应邀你重新加入‘数学工作台写作文’”，更有最新消息称“外语同学（李同学）应邀您步入群开会讨论……点选卡牌核对服务项目申请表，即可步入【请学生家长同学医声开会讨论】，尊享收款服务项目”。
本报记者也收到多条源自“钉钉北条司”通告，从名称看都与小孩学习有关在本报记者小孩的同学中，并没有“杜甫”“实蕨”“李同学”等；向幼儿园方面澄清，被知会从未组织机构过那些群，通告并非幼儿园推送的讶异，在那些打着幼儿园为名的聊天室中，本报记者都被标示为“**爸爸”。
不认识的那些组织机构，为什么能知道本报记者是“**爸爸”呢？进行调查辨认出，部份群有比较简单的重要信息提示，但很吓人比如，“联络人大学校园4”是“未证书 河西 初初等教育”，“幼儿园家长群3”是“未证书 石川 机械工程”，那些组织机构与本报记者小孩的幼儿园没有任何关系；最吓人的是“外语同学（李同学）”发出的开会讨论应邀，源自一家烟台的互联网公司，但备案重要信息显示，这家企业已在2021年11月2日申请了固定式已过期。
“启信宝”查询显示，发出开会讨论通告的这家企业在2年前已申请固定式已过期为什么不认识的“同学”、与幼儿园无关的组织机构都可以利用“钉钉北条司”给家长发最新消息，而且知道家长身份？为什么已经申请固定式已过期的企业，仍能以“同学应邀入群开会讨论”的为名给学生家长推送通告？
即使没有答案，可目前少量的重要信息也足以让家长和小孩提高警惕：那些群不靠谱 找网络平台客服澄清真伪，先授权个人重要信息？本报记者试图联系钉钉官方客服刨根问底，不料一波三折首先，“钉钉北条司”提供的“钉钉使用手册”显示，用户在使用钉钉遇到问题和建议时，只能通过手机端步入“我的客服与帮助”联系网络平台，但网络平台暂不提供服务项目热线。
本报记者只能根据“使用手册”，通过“我的客服”联系时，却辨认出用户必须授权关注“钉钉客服”服务项目窗，才能接受内容推送和服务项目通告也就是说，在联系到客服前，用户先被迫成为了“钉钉客服”的粉丝接着，“钉钉客服”页面又显示，网络平台有热线客服，电话为400-111-6555，拨通后被知会，仅在工作日9:00-18:00提供服务项目；在指定时间段拨打，电话却是自动应答，大致意思是目前业务繁忙，请联系在线客服。
那么，“在线客服”能24小时提供服务项目吗？本报记者尝试联系在线客服，却被提醒，若想使用该服务项目，得先签署“授权协议”——“您在该服务项目窗中咨询的重要信息可能会同步给提供客服网络平台的产品服务项目方，以便相关产品服务项目提供者保留和处理您的咨询最新消息，用于本次及后续的服务项目”。
本报记者想咨询的内容涉及不明组织机构的推送，并不想将个人重要信息及咨询内容提供给广告推送方，就选择了“拒绝”谁知，不授权就不能获得进一步重要信息不得已，本报记者只能选择同意授权，并向客服提出3个问题：一、钉钉北条司是谁？二、为什么会被钉钉北条司通告重新加入了与小孩幼儿园无关的工作台群，并接到不认识的同学发出的开会讨论通告？三、陌生人为何知道本报记者是“**爸爸”？
答复者仍是机器人，无法回答；在本报记者输入“人工客服”后，系统显示，人工客服仅在周一至周日的8:00-18:00服务项目在指定时间，本报记者经过长久等待，终于联系到了钉钉的人工客服，对于3个问题，客服的回答大意如下：。
“钉钉北条司”是钉钉的官方服务项目；被通告重新加入各种“群”，可能是对方输错手机号误添加了本报记者，如果不了解相关组织机构，本报记者可以选择拒绝入群或入群后主动退出；客服没有正面回答第3个问题，仅表示用户可以通过隐私设置，拒绝他人通过手机号码找到自己，拒绝他人查看组织机构重要信息，以及屏蔽源自非同事、非好友发起的应邀。
客服表示，“钉钉北条司”是官方服务项目
钉钉支持陌生人通过手机号查找用户并应邀入群
钉钉客服未正面回答陌生人如何得到本报记者的身份重要信息但本报记者查看自己的设置辨认出，早就将隐私重要信息设置在最小可见范围。
本报记者的隐私设置一直在最小可见范围于是，本报记者向钉钉的客服抛出一个假设：用户是否可以编造一个企业或组织机构的名字，应邀已知手机号码的人入群，而钉钉并不会审核企业或组织机构是否非正规？那些应邀同样能通过“钉钉北条司”推送？
对此，客服表示“在钉钉中创建企业是不要求的，企业证书的话需要营业执照”。
客服表示在钉钉创建企业不审核，只有证书才需要营业执照这一回答也解释了为何本报记者会收到诸多未证书的“互谅群”“班级群”——网络平台没有任何审核机制梳理本报记者进行调查的整个过程，可以辨认出钉钉存有以下几个问题 ：第一 ，用户获得人工客服服务项目的难度较大，而且想要获取服务项目还得先授权个人重要信息。
第二 ，在钉钉里建群或组织机构，名称不需要经过网络平台证书，所以犯罪分子有机会冒用幼儿园名称建群，误导家长学生第三 ，“钉钉北条司”是网络平台的官方功能，但未经审核证书的组织机构推送的通告也能通过“钉钉北条司”推送，从而增加用户的识别难度，让犯罪分子有机可乘。
第四 ，钉钉支持用户通过手机号查找其他用户并查看他人的公开重要信息，并且应邀陌生人重新加入组织机构或群所以，从本报记者亲历和进行调查看，家长和学生要注意，收到钉钉北条司推送的学习重要信息、学习组群等，不能全信 ；如果在那些聊天室中辨认出有涉及活动举办、费用收取等重要信息，更要与真同学确认，当心上当受骗。
还有，用户要注意隐私保护，减少被陌生人或组织机构“拉群”的可能 当然，钉钉很有必要审查相关安全漏洞，不要被犯罪分子钻空子 当心，“假班主任”还有那些套路钉钉只是SNS工具之一如今，越来越多的互谅联系会通过SNS工具的“聊天室”进行。
正因为此，犯罪分子除了利用官方助手发布重要信息介导家长外，还会瞄准各种“社群”，找机会为学生和家长布下圈套对此，腾讯安全团队介绍了部份社群“假班主任”的套路——第一步，设法入群犯罪分子通过“广撒网”，寻找那些没有设置验证机制或验证不严格的QQ班群，然后悄悄医声。
对于需要扫码步入或被应邀步入的微信群，犯罪分子会从那些在公开场合、无人监管下使用手机的学生入手，以“赠送游戏神器”“升级飞跃”甚至“免费变身”等借口，诱惑小孩们应邀他们重新加入班级微信群或者用培训课试听等介导家长，允许他们重新加入班级群。
第二步，换脸术步入班级群后，犯罪分子并不立刻行骗，而是躲在暗处，偷偷观察真班主任的言行风格和作息规律，下载班主任的头像，伺机而动当班主任上课繁忙时，犯罪分子将自己的聊天室头像“换脸”成班主任并更改名字，实现伪装。
第三步，双簧秀换脸后，犯罪分子就会发出收学费、资料费等通告，并贴上收款二维码如果有人心生疑虑，他们会及时回复最新消息，表示都是真的；甚至群里可能有另一个“骗子账号”一起参与，通过“双簧秀”的方式，打消家长顾虑。
分批用餐，分散就餐虽然犯罪分子精心设计，但那些骗局仍有安全漏洞网络安全专家提醒，只要三招就能有效避免“假同学”“假互谅群” ——第一招 ，互谅联系群的群主要开启群验证功能，其余家长、学生也要提高警惕，不让陌生人入群，从根本上杜绝犯罪分子在群里设圈套。
第二招 ，群主不定期检查班级群、幼儿园群的成员组成，及时将形迹可疑的群成员“请出去”第三招 ，幼儿园应通过两个以上的官方渠道发布缴费、活动通告，如“群最新消息+纸质通告”“群最新消息+公众号/官网知会”“群最新消息+校门口通告”等，方便家长学生验证。
家长若收到可疑的通告，也要主动联系班主任或幼儿园负责人，验证重要信息真伪
还木有评论哦，快来抢沙发吧~