《失守》系列 | 6分钟，看一个人是怎么把自己交出去的

有一类攻击，必须由受害人来完成—— 点开一份”裁员名单”，装一个”内部公示”， 或者扫一个”税务稽查通知”里的码。

 

片子内容不是编的。

它是真的。

文件名真的长这样，投递方式真的这么土，连”打不开要装个阅读器”这个提示，都是照原样复刻的。

因为这类攻击最难防的地方就在这儿—— 它不长成”黑客攻击”的样子。

它长成”工作”的样子。

公安部网安局今年公布的5起典型案例里，入口分别是钓鱼邮件、仿冒下载站、正规软件安装包捆绑、钓鱼网站。

手法不新，但有效。

你可以做3件事：

把这部片子转给你们同事，不用配文字。

翻一下最近 30 天， 有没有人在工作群里发过”XX人员名单”、”公示文件”、”内部通知” 这类要求下载或启用的附件。

有，就去核实。

如果单位每年都在做安全培训，但说不清”培训之后，员工的识别率到底有没有变”，那和我们聊。官网：www.allsec.cn

如果已经点了、已经转钱了—— 打 96110，比在这里看第二遍有用。

敬请关注众安天下《失守》系列微电影，同步在众安天下视频号：众安天下allsec

本片为 AI 生成内容，人物与情节经艺术加工；相关攻击手法描述依据公开报告与通报整理。