加拿大UBC那个客户挂科被退学，我们从SSC系统帮他拉回安全线

UBC每年有大量中国留学生因为挂科被学术警告，这个客户就是其中之一。他在UBC读理科，连挂四科，GPA掉到1.8，学校发了required to withdraw的通知。他通过温哥华本地一个学生群找到启辰留学，问能不能做加拿大留学成绩修改。UBC用的是SSC系统，前端安全策略很紧，WAF规则更新也勤。我们没有硬攻，改走社工路线——伪造了一封UBC IT部门的安全通知邮件发给了目标院系的教务助理，拿到了她的SSC账号密码。登录之后发现她的权限能发起成绩修正请求，我们利用这个功能把客户四门挂科逐批改成C+和B-，GPA从1.8拉到2.4，再拉到2.8。每次黑客改成绩之后都独立清理操作痕迹，教务助理的邮箱里的钓鱼邮件也同步删干净。这种GPA提升的社工打法比技术渗透更隐蔽，因为操作走的是正常账号正常流程，日志里毫无异常。客户后来顺利复学，给我们介绍了三个同在UBC的同学。这就是留学生服务的滚雪球效应。