传单上的二维码链接到一个谷歌表单，该表单假装“帮助新生结识大学内部和校外的人——朋友、导师和研究合作伙伴”Ryan Teh 代表大学
剑桥大学已向学生发出警告，称社交媒体分析网络钓鱼攻击目前正在几所大学流传，针对的是新生。
在大学信息服务处（UIS）上周（05/10）首次发布并随后通过大学公告渠道散发的通知中，大学提醒学生注意假传单，这些传单“有时被塞到学生的门下”。
该大学的警告称，该骗局有多个版本，但给出了一个常见的例子，即名为“新生周表格”的传单，指示学生“晚上 9 点前填写”。
传单上的二维码链接到一个谷歌表单，该表单假装“帮助新生结识大学内部和校外的人——朋友、导师和研究合作伙伴”。然而，该表格旨在窃取可用于社会工程和有针对性的鱼叉式网络钓鱼攻击的个人数据。
Google 表格，查看者 校队，要求学生填写详细信息，如全名、剑桥电子邮件地址、电话号码、学院和学科，并询问个人简历问题，如家乡、兴趣、学术和职业抱负。
该表格主要针对新生，但也声称“也欢迎二年级及以上学生”，还要求收件人提交个人资料照片，并提供提交显示学生爱好或旅行的其他照片的选项。
一名荷马顿学生告诉 校队 学期开始时，他们在门下“半路”发现了一张“新生周表格”传单，并称他们在卧室门下的位置“令人不安”。
他们继续说：“据我所知，走廊上的所有其他房间也都有一个。这似乎并没有特别不合适，因为大学的其他表格等都贴在我们的门上。”
该学生住在校内一栋主要供新生使用的住宿楼里。该大楼由 SALTO 钥匙卡控制，但该学生指出，骗子可能通过尾随居民进入。
该学生表示，该传单的外观与UIS通知中发布的诈骗传单示例相同，并称其为浅蓝色，正面有国王礼拜堂的图片和“剑桥大学”字样。
他们说，“搬进来几天后”，他们扫描了表格上的二维码，并认为要求在晚上 9 点之前填写表格“没有指定日期，这很奇怪”。
尽管该学生没有提交谷歌表格，但他们回忆说，“（他们）并没有想到这是一个骗局”。
霍默顿学院的一位发言人表示：“学生的安全是霍默顿学院的首要任务。当我们意识到一些学生收到欺诈性表格时，我们立即采取了行动，包括通过内部屏幕上的消息警告学生注意诈骗。我们继续提醒学生，切勿因意外要求而透露个人或财务详细信息，如果有任何疑问，请与学院核实，不要让任何不认识的人进入学院大楼。”
UIS 的通知强调了与该骗局相关的几个“危险信号”，例如错误的紧迫感、要求提供大量个人信息以及二维码 URL 未转到 @cam 域的事实。
该大学的建议指示填写表格的学生“对潜在的后续网络钓鱼或社会工程尝试格外警惕”。它还要求学生完成大学的强制性网络安全在线培训课程。
在周一（12 月 10 日）向学生发送的全校 Michaelmas 时事通讯中，学校提醒学生，欺诈者还可以“通过冒充警察、英国签证和移民局 (UKVI) 或学生贷款公司 (SLC) 等官方机构来瞄准学生”。它建议学生阅读政府关于避免冒充来自 UKVI 或 SLC 的骗子的最新建议，并记住要特别谨慎对待有关学生贷款的电子邮件、短信和社交媒体帖子。
这起最新的骗局是今年针对剑桥学生的几个骗局之一。三月份， 校队 据报道，诈骗者冒充聋人筹款人接近西奇威克站点周围的学生，试图窃取他们的财务信息。 4 月份，该大学的学生和教职员工报告称收到了来自大学成员被盗电子邮件地址的网络钓鱼电子邮件。
