Dear Fannie Lou Hamer Freedom High School Community,
This email is to advise you that we have been recently made aware that student email accounts have been hacked. This email asks your child to fill out a google form and give your bank account information.
DO NOT RESPOND TO THESE EMAIL AND DELETE THEM IMMEDIATELY.
DO NOT GIVE YOUR BANK ACCOUNT OR CREDIT NUMBERS ON ANY GOOGLE FORM.
If you or your child have already filled out this google form, please let me know, so that we can support you in reporting this to the proper authorities.
The Police were contacted immediately once we were informed about this, and they are looking into this matter.
To help keep your child and the DOE safe, please familiarize yourself with common signs of spam and phishing emails, and guidance for clicking on links.
Common Signs of Spam and Phishing
Some spam or phishing emails that you receive may come from a compromised DOE account, meaning it will be from an ‘@schools.nyc.gov’ address. This makes it trickier to know if it’s malicious. Therefore, consider the following:
- Urgency or emergency. If the sender is urging you to act (click on a link, call a phone number), beware. Spammers often try to rush you into making a mistake.
- The formatting, grammar, punctuation, or spelling is bad. For example, an excess of exclamation points, extra spaces, and all caps (JOB OPPORTUNITY !!! ) are red flags. Also take note of irregular fonts or font sizes. Bottom line: if it looks a little funky, it probably is funky.
- You’re being asked for personal information. Never, ever give out your personal information (for example, your bank account number, driver’s license number, or social security number) to someone unless you 150% trust them. When in doubt, call the person to verify that they are trustworthy.
- It’s a job advertisement. Except for substitute teacher or substitute paraprofessional openings, the DOE does not advertise jobs via email.
- It is from an office you’ve never heard of. The DOE does not have an office officially called “HR Department,” or the “Technology Office.” If the name seems odd, be wary.
Be Extra Careful With Links
Please think twice before clicking on a link in a suspicious email. A malicious link often appears legitimate, but it redirects to somewhere unsafe the second you click on it. This is how hackers are able to compromise your account. If you think a link is probably legitimate, type it manually into your browser.
Any questions, please let me know.
Best
Jeff
Estimada comunidad de la escuela preparatoria Fannie Lou Hamer Freedom:
Les enviamos este correo electrónico para informarles que recientemente nos enteramos de que las cuentas de correo electrónico de sus estudiantes han sido hackeadas. En este correo electrónico, le solicitamos a su hijo/a que complete un formulario de Google y proporcione la información de su cuenta bancaria.
NO RESPONDA A ESTOS CORREOS Y ELIMÍNELOS INMEDIATAMENTE.
NO PROPORCIONE SU NÚMERO DE CUENTA BANCARIA NI DE CRÉDITO EN NINGÚN FORMULARIO DE GOOGLE.
Si usted o su hijo/a ya completaron este formulario de Google, por favor, avíseme para que podamos ayudarlos a denunciarlo ante las autoridades correspondientes.
Se contactó a la policía inmediatamente después de recibir la información, y están investigando el asunto.
Para proteger a su hijo/a y al Departamento de Educación (DOE), familiarícese con las señales comunes de correos electrónicos spam y de phishing, y con las instrucciones para hacer clic en enlaces.
Señales comunes de spam y phishing
Algunos correos electrónicos de spam o phishing que recibe pueden provenir de una cuenta del DOE comprometida, lo que significa que provendrán de una dirección "@schools.nyc.gov". Esto dificulta determinar si son maliciosos. Por lo tanto, considere lo siguiente:
Urgencia o emergencia. Si el remitente le insta a actuar (hacer clic en un enlace, llamar a un número de teléfono), tenga cuidado. Los spammers suelen intentar apresurarle para que cometa un error.
El formato, la gramática, la puntuación o la ortografía son incorrectos. Por ejemplo, un exceso de signos de exclamación, espacios adicionales y mayúsculas ("¡¡¡OPORTUNIDAD DE EMPLEO!!!") son señales de alerta. También preste atención a las fuentes o tamaños de fuente irregulares. En resumen: si se ve un poco raro, probablemente lo sea.
Le están pidiendo información personal. Nunca compartas tu información personal (por ejemplo, tu número de cuenta bancaria, número de licencia de conducir o número de seguro social) con nadie a menos que confíes plenamente en esa persona. En caso de duda, llama a la persona para verificar su fiabilidad.
Es un anuncio de empleo. A excepción de las vacantes de maestro sustituto o auxiliar docente sustituto, el Departamento de Educación (DOE) no publica ofertas de empleo por correo electrónico.
Proviene de una oficina de la que nunca has oído hablar. El DOE no tiene una oficina oficialmente llamada "Departamento de Recursos Humanos" ni "Oficina de Tecnología". Si el nombre te parece extraño, desconfía.
Ten mucho cuidado con los enlaces
Piénsalo dos veces antes de hacer clic en un enlace de un correo electrónico sospechoso. Un enlace malicioso suele parecer legítimo, pero te redirige a un lugar inseguro en cuanto haces clic. Así es como los hackers pueden comprometer tu cuenta. Si crees que un enlace es probablemente legítimo, introdúcelo manualmente en tu navegador.
Si tienes alguna pregunta, házmelo saber.
Saludos cordiales