常见问题：

一、虚假邮件攻击：黑客伪装成学校教务处、财务处、图书馆等官方机构，发送包含虚假链接或附件的邮件。邮件内容常以成绩查询、奖学金申请、图书逾期提醒等为诱饵，诱使师生点击链接或下载附件，从而窃取账号密码或在设备中植入恶意软件。

二、虚假网站诈骗：仿冒学校官方网站、在线学习平台、缴费平台等，网站域名与真实域名极为相似，如将“edu.cn” 替换为 “edu.com”。师生在不知情的情况下登录虚假网站，输入个人信息和账号密码，导致信息泄露和财产损失。

三、社交平台诈骗：在校园社交群组、论坛中，以兼职招聘、二手交易、课程资料分享等为幌子，发布虚假信息，诱导师生点击恶意链接或添加不明账号，进而实施诈骗。

防范措施：

一、提高师生防范意识：师生要了解网络钓鱼攻击的常见手段和特征，如查看邮件发件人地址是否官方、检查链接是否为学校正规域名、谨慎对待要求提供个人敏感信息的请求等。警惕不明链接和邮件附件，不轻易点击可疑链接，注意核实发件人的真实身份。谨慎添加陌生人为好友，不轻信陌生人的信息或链接，及时举报可疑账号。