Cette université a pensé que ce serait une bonne idée de faire un test de phishing avec une fausse alerte Ebola.

Les étudiants de l’Université de Californie à Santa Cruz (UCSC) seront soulagés d’apprendre qu’un avertissement par e-mail concernant un membre du personnel infecté par le virus Ebola n’était qu’un exercice de phishing. Le message, intitulé « Notification d’urgence : Cas de virus Ebola sur le campus », a été envoyé à la communauté universitaire le dimanche 18 août. Il commençait ainsi : « Nous avons le regret de vous informer qu’un membre de notre personnel, récemment revenu d’Afrique du Sud, a été testé positif au virus Ebola. » Le message indiquait ensuite que l’université avait lancé un protocole de recherche de contacts et demandait aux destinataires du message de « Veuillez vous connecter à la page d’informations pour plus de détails » – une activité même que les messages de phishing tentent d’encourager afin de capturer les identifiants de connexion. Cette attaque simulée était similaire à un message de phishing réel envoyé le 1er août 2024, tel que présenté sur le UCSC Phish Bowl, une collection de tentatives de phishing réelles et tests. Mais celui envoyé le dimanche visait à sensibiliser au phishing plutôt que de voler effectivement des informations.