原創 全民反詐

5月25日，“搜狐全體員工遭遇詐騙”相關話題沖上微博熱搜第一，引發網絡熱議。

5月24日，微博大V王落北爆料說，“搜狐員工收到一封内部域名發來的詐騙郵件，主題是工資補貼，很多員工都點了……據說被騙人數和金額巨大。”

5月25日，“轉場”緻力于線上線下物理課的搜狐CEO張朝陽發聲，回應稱，事情不像大家想象那麼嚴重，搜狐一個員工的内部郵箱密碼被盜，盜賊冒充财務部發信給員工；資金損失總額少于5萬元；不涉及對公共服務的個人郵箱。

根據爆料内容，搜狐全體員工曾在5月18日收到一封名為《5月份員工工資補助通知》的郵件，署名“搜狐财務部”。大量員工按照附件要求掃碼、填寫了銀行賬号等信息後，發現遭遇了詐騙，工資卡内的餘額被劃走。

搜狐随後發布聲明，稱據統計，搜狐共有24名員工被騙取4萬多元人民币。

新浪微博CEO、人稱“夾總”，還轉發了這則聲明，順便自黑式地調侃了下~

沒想，5月25日，浙江溫州一家公司員工也收到了類似郵件，也被騙了！

5月25日上午，王先生收到來自公司内部的一封郵件，郵件内容稱可以領取工資退稅補貼，還附上二維碼，說填寫信息。

王先生就掃描二維碼，填寫個人信息，後又填寫收到的驗證碼，後來發現自己卡内被轉走了2999元。

（冒充國家社保公共服務平台文件）

（轉賬記錄）

除王先生外，這家公司還有4名員工也因同樣的手法被騙，5人共損失金額2.36萬元。

公司同事郵箱被黑

這家公司，有多人也收到該郵件。

經調查，這些郵件是公司同事發來的，該同事的郵箱被盜，騙子利用他的郵箱賬号給公司同事群發詐騙郵件。

這與搜狐公司員工被騙的背後原因如出一轍。

據搜狐公司在5月25日下午發布事件聲明稱，經調查，實為某員工使用郵件時被意外釣魚導緻密碼洩露，進而被冒充财務部盜發郵件。事發後公司IT及安全部門第一時間做了緊急處理，并向公安機關報案。

二維碼其實是釣魚網站

在這類詐騙中，受害人都是掃了郵件中附帶的二維碼，這個二維碼其實是被種了木馬的釣魚網站。

受害員工點擊“釣魚網站”後受騙，本質上，和之前 “營業信息更新，需要完成認證”、“營業執照過期需要認證”、“ETC認證失效”等詐騙，是一樣的。

全民反詐多次報道

》》 開什麼玩笑！你要我點就點啊！

》》 ETC已過期？收到這個短信要當心！

》》 新騙局！“交管12123”發來短信，已有人被騙

套路都差不多，主要這麼幾步：

第一步：詐騙團夥群發詐騙短信，引誘點擊短信鍊接

第二步：這個鍊接，是詐騙團夥事先制作的虛假網站

第三步：進一步騙受害人進行“身份認證”，獲取銀行卡賬号、身份證号及密碼、驗證碼等重要信息，受害人最終被騙。

而在群發郵件詐騙中，是因為受害者同事郵箱被“黑客”攻擊，竊取了同事的通訊錄信息，發送的群郵件。

在“營業信息更新”“ETC過期”詐騙中，詐騙團夥通過黑灰産或其他途徑獲取了受害者個人信息，群發短信。

兩者都是屬于廣撒網式詐騙。

騙子發來的郵件内容往往很吸引人點擊

公司郵箱被黑，是典型的OA釣魚攻擊事件。

民警分析，黑客們往往會在郵件中，制作一個吸引人的标題、内容，比如提拔、加薪、補貼等，而在那些所帶的附件中，比如Excel表格，做成PDF、Word文檔，大家一定會忍不住看下，隻要打開看，就會有惡意程序或代碼利用漏洞入駐，然後發起進一步網絡攻擊。

另外，以前比如微信上“檢查你有沒有被删好友”“清粉”等之類的鍊接，其實也是個木馬鍊接，很危險，你一點擊後，你的個人信息就洩露了。還有的“惡搞”，有人給你發來一個文檔，打開一看什麼都沒有，這個文檔也是被植入木馬的。發給你的朋友可能也是不知情是轉發的。

那麼收到了這樣的郵件，要你掃碼或點擊鍊接，就要保持警惕：不輕易點擊陌生鍊接，先核實清楚。

或許你說，到最後反應過來了，刹車了，錢沒轉出去，沒關系吧，但其實，你隻要點了這個鍊接，你的信息就被已經被騙子竊取了！

民警分析說，這種鍊接往往含有木馬病毒，會自動獲取手機最高權限，從而盜刷第三方軟件中綁定的銀行卡内資金。

萬一點了鍊接，提示要你填寫驗證碼、密碼的時候，就應馬上終止下一步，及時止損，和銀行聯系挂失或采取其他緊急措施。

警方提醒，公司企業一定要注意内部信息安全，企業内部應加強防詐騙宣傳，個人也要有相應的防騙意識，“驗證碼”不能洩露給陌生人。

文 / 楊麗 黃通令

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!