如今，各类电子发票通过邮箱传递越来越频繁，然而，一些看似正常的发票邮件，实则暗藏境外黑客组织窃密木马，一旦点击附件或链接，设备就可能沦为间谍窃密的突破口危害国家安全。国家安全机关近期侦破了此类案件，借此提醒公众高度警惕、严加防范。
“张先生，您的发票已开好，请点击下载。”“逾期作废”“发票有误需重开”——类似内容的发票邮件，常常会出现在大家的收件箱中。
不法分子伪装成电信运营商、电商平台、旅游平台等客服人员，以“收件人姓名+电子发票”为主题，精心制作钓鱼邮件，刻意制造时间紧迫感，降低收件人防范意识。
内蒙古工业大学网络空间安全学院院长 王钢：当收件箱弹出带有真实姓名的发票邮件，很多人会觉得这是一张普通正规发票，没有风险，很容易下意识点击查看，这正是境外攻击者想要利用的心理漏洞。
记者从此次国家安全机关查获的钓鱼邮件中看到，这类邮件伪装度极高：不仅精准使用“尊敬的张先生您好！”等实名称呼，还在邮件中注明“手机查看可能出现乱码，请在电脑上查看”等诱导性文字，邮件内容、附件名称与正规电子发票几乎完全一致，极具迷惑性。
普通用户若不仔细甄别，很容易落入陷阱，而真正的窃密风险，就隐藏在邮件附件或链接之中。
内蒙古工业大学网络空间安全学院院长 王钢：个人点击“发票附件”的瞬间，木马将自动入侵你的计算机设备，攻击者不仅将计算机中的企业合同、项目资料、科研成果等敏感数据传至境外，还可以通过监控键盘输入获取银行密码、系统凭证、个人隐私等信息，甚至能远程开启摄像头、麦克风、窥探办公环境，窃听语音信息。不但会给个人和单位造成不可挽回的损失，而且可能导致国家秘密泄露，严重危害国家安全。
境外网络攻击的危害远不止于此。攻击者可能会篡改计算机中重要数据资料，或者冒用受控邮箱身份诱骗你的同事，亲友，甚至利用窃取的隐私信息拖你“下水”。
内蒙古工业大学网络空间安全学院院长 王钢：而这台被远程控制的计算机，也会成为攻击者窥探工作单位内网的“跳板”，其利用受控计算机内网信任关系，扫描被攻击者所在单位网络系统，进一步扩大控制范围，窃取更多更重要数据，甚至在关键时刻瘫痪网络信息系统。
查源头辨细节做防护 防范“发票陷阱”
如何有效防范此类窃密软件，国家安全机关发布了安全提示。
国家安全机关提示，重点做好三方面防范：
一、查“源头”，警惕陌生发件人。
收到来自所谓“财务部门”“发票平台”的邮件，先核对发件人邮箱。正规官方邮箱多含单位专属域名（如“@company.com”“gov.cn”），而钓鱼邮件通常为临时注册邮箱，使用商业公共邮箱常见后缀，要仔细甄别，不点击，不回复。
二、辨“细节”，警惕暗藏的窃密木马。
攻击邮件附件后缀看似是常见的文档格式（如“.zip”“.pdf”“.xlsx”等），实则捆绑了特种木马程序，切勿点击下载。如遇到弹窗提示“先登录账号”才能下载发票，则是攻击者要窃取你的邮箱密码，坚决不点击并及时删除。
三、做“防护”，及时阻断风险扩散。
若不慎点击可疑邮件，应立即断开设备网络，关闭退出办公系统等敏感账号，同步使用杀毒软件全盘扫描，及时向所在单位网络安全部门报告，若所在单位确认系遭境外攻击，可通过12339国家安全机关举报受理电话或网络举报平台（www.12339.gov.cn）反映情况。
近日，现代官方发布了新款IONIQ(艾尼氪)5的官图，新车的内外设计均有调整，涉及多方面的升级，并且会搭载更大容量的电池组。 新款IONIQ 5拥有新样式的前保险杠，在与老款保持同样的梯形风格下，增加了黑色装饰。在侧面我 21世纪经济报道记者张梓桐 李玉敏北京报道3月5日，第十四届全国人民代表大会第二次会议开幕，国务院总理李强作政府工作报告。21世纪经济报道记者注意到，在政府工作报告中，“区域协调发展 近日，在2024年两会期间，全国政协委员、宁德时代新能源科技股份有限公司董事长曾毓群，针对新能源产业的发展，聚焦重卡电动化、电池与电网双向融合互动（B2G）、工业固废全生命周期管理等热点话题提交了四份提案。 2023 3 月 8 日消息，近日，多名博主陆续晒出了零跑旗下中大型 SUV 新车 C16 的谍照。根据爆料消息，新车将是零跑品牌首次使用 800V 架构，定位为大 6 座旗舰 SUV，号称“四叶草 + LEAP 3.0 架构的完全体”。新车外观覆盖伪 3 月 10 日消息，据第一财经报道，日前一份关于北汽蓝谷的交流纪要显示，北汽蓝谷与华为合作的“享界”首款产品即将在北京车展亮相，6 月份发布。该车定位为行政轿车，内部定价 30 万～50 万元，享界后续车型规划包括但不 近日，据媒体报道，哪吒汽车南宁工厂已经停工半个多月，厂区内一片荒凉，只剩守门的保安和没卖出去的库存车。据附近村民表示，库存车摆在这里已经有半年，库存车被拉走然后又被拉回来。知情员工称，“库存车被拉走，有公司调车，也 。
本文链接：视频丨防范“发票陷阱” 当心邮箱暗藏窃密风险http://www.sushuapos.com/show-4-22936-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。