3月4日，國家安全部官微發(fā)布提示：小心鉆進(jìn)你郵箱里的“發(fā)票陷阱”。

“【電子發(fā)票】張某某先生，您的發(fā)票已開好，請點(diǎn)擊下載”——當(dāng)收件箱彈出這類帶著你真實(shí)姓名的電子郵件，你是否會下意識點(diǎn)擊？注意！這可能是境外間諜情報(bào)機(jī)關(guān)實(shí)施的精準(zhǔn)網(wǎng)絡(luò)攻擊。

境外攻擊者抓住結(jié)算封賬的時(shí)間點(diǎn)，偽裝成電信運(yùn)營商、電商平臺或旅游平臺客服，以“收件人姓名+電子發(fā)票”為主題構(gòu)造“釣魚”郵件。其中郵件正文中還會特別強(qiáng)調(diào)“逾期作廢”“發(fā)票有誤需重開”等字樣制造緊迫感，降低警惕性。然而，真正的陷阱就隱藏在附件或鏈接中，看似是一份普通的發(fā)票文件，實(shí)則是境外黑客組織精心偽裝的木馬程序。

△釣魚郵件示例

點(diǎn)擊“發(fā)票附件”的瞬間，木馬將自動入侵你的網(wǎng)絡(luò)設(shè)備，攻擊者不僅能夠?qū)⒂?jì)算機(jī)中的企業(yè)合同、項(xiàng)目資料、科研成果等敏感數(shù)據(jù)傳至境外，還可通過監(jiān)控鍵盤輸入獲取銀行密碼、系統(tǒng)憑證、個(gè)人隱私等信息，甚至能遠(yuǎn)程開啟攝像頭、麥克風(fēng)，窺探辦公環(huán)境，竊聽語音信息。不但會給個(gè)人和單位造成不可挽回的損失，而且可能導(dǎo)致國家秘密泄露，損害國家安全。

更大的危險(xiǎn)還在后面。攻擊者可能會篡改計(jì)算機(jī)中重要數(shù)據(jù)資料，或者冒用受控郵箱身份誘騙你的同事、親友，甚至利用竊取的隱私信息拖你“下水”。而這臺被遠(yuǎn)程控制的計(jì)算機(jī)，也會成為攻擊者窺探工作單位內(nèi)網(wǎng)的“跳板”，其利用內(nèi)網(wǎng)信任關(guān)系，掃描被攻擊者所在單位網(wǎng)絡(luò)系統(tǒng)，進(jìn)一步擴(kuò)大控制范圍，竊取更多更重要數(shù)據(jù)，甚至在關(guān)鍵時(shí)刻癱瘓網(wǎng)絡(luò)信息系統(tǒng)。

記者搜索發(fā)現(xiàn)，這類潛藏木馬程序的“釣魚”郵件，主題不僅有發(fā)票，還會偽裝成“會議通知”“本月考勤公示”“年度放假安排”“高溫補(bǔ)貼發(fā)放聲明”等職場類常見的郵件標(biāo)題，極具迷惑性。

有案例顯示，某政府機(jī)關(guān)工作人員小張的電子郵箱收到大量垃圾郵件，為避免騷擾，他點(diǎn)擊了垃圾郵件內(nèi)“退訂郵件”按鈕，結(jié)果頁面立即跳轉(zhuǎn)到釣魚網(wǎng)站，與此同時(shí)電子郵箱被境外間諜情報(bào)機(jī)關(guān)植入了木馬程序，獲取了小張電腦權(quán)限，從而對政府內(nèi)網(wǎng)開展了滲透攻擊，造成敏感數(shù)據(jù)泄露。

陷阱無處不在，應(yīng)如何防范？

國家安全機(jī)關(guān)提示，收到可疑電子郵件、電子產(chǎn)品時(shí)，一定要保持警惕，尤其是黨政機(jī)關(guān)、涉密單位的工作人員，不要隨意點(diǎn)擊或使用，防止泄露敏感信息，危害國家安全。

此外，一旦發(fā)現(xiàn)來自境外的網(wǎng)絡(luò)攻擊等可疑情況，請及時(shí)通過12339舉報(bào)受理電話、網(wǎng)絡(luò)舉報(bào)平臺、國家安全部微信公眾號或者直接向當(dāng)?shù)貒野踩珯C(jī)關(guān)進(jìn)行舉報(bào)，配合協(xié)助開展調(diào)查取證，并在國家安全機(jī)關(guān)指導(dǎo)下采取防范處置措施，共筑網(wǎng)絡(luò)安全防線。

聲明

本文來 源于國家安全部、北京日報(bào)。以 上圖 文，貴在分享，版權(quán) 歸原作者及原出處所有，內(nèi)容僅為作者觀點(diǎn)，并不代表本公 眾號立場。如涉及版權(quán)等問題，請及時(shí)與我們聯(lián)系。

本文編輯：CHEN°

責(zé)任編輯：林美妮

山東教育發(fā)布 |

| | | |

投稿/新聞線索/爆料視頻

一經(jīng)采用將獲得線索獎勵

點(diǎn)推薦