中新经纬3月4日电 “国家安全部”微信号4日发文提示，小心钻进邮箱里的“发票陷阱”。
“【电子发票】张某某先生，您的发票已开好，请点击下载”――当收件箱弹出这类带着你真实姓名的电子邮件，你是否会下意识点击？国家安全部表示，这可能是境外间谍情报机关实施的精准网络攻击。一旦点击邮件中的附件或者链接，设备将瞬间沦为间谍窃密的“突破口”，安全风险随之而来。
“发票陷阱”入侵套路
――标题引诱+紧迫感逼单。岁末年初报销忙、账务急，境外攻击者抓住结算封账的时间点，伪装成电信运营商、电商平台或旅游平台客服，以“收件人姓名+电子发票”为主题构造钓鱼邮件。其中邮件正文中还会特别强调“逾期作废”“发票有误需重开”等字样制造紧迫感，降低警惕性，毕竟在不少人的潜意识里“一张发票能有多大危害”？但真正的陷阱就隐藏在附件或链接中，看似是一份普通的发票文件，实则是境外黑客组织精心伪装的木马程序。
图1 钓鱼邮件 (图片来自“国家安全部”微信号，下同)
――“泄密机”和“监控器”上线。点击“发票附件”的瞬间，木马将自动入侵你的网络设备，攻击者不仅能够将计算机中的企业合同、项目资料、科研成果等敏感数据传至境外，还可通过监控键盘输入获取银行密码、系统凭证、个人隐私等信息，甚至能远程开启摄像头、麦克风，窥探办公环境，窃听语音信息。不但会给个人和单位造成不可挽回的损失，而且可能导致国家秘密泄露，损害国家安全。
――危害更大的“辐射源”开启。境外攻击并未就此止步，更大的危害会随之而来。攻击者可能会篡改计算机中重要数据资料，或者冒用受控邮箱身份诱骗你的同事、亲友，甚至利用窃取的隐私信息拖你“下水”。而这台被远程控制的计算机，也会成为攻击者窥探工作单位内网的“跳板”，其利用内网信任关系，扫描被攻击者所在单位网络系统，进一步扩大控制范围，窃取更多更重要数据，甚至在关键时刻瘫痪网络信息系统。
国家安全机关提示
――查“源头”，警惕陌生的发件人。收到来自所谓“财务部门”“发票平台”的邮件，需先核对发件人邮箱：官方邮箱多含单位专属域名(如“@company.com”“@gov.cn”)，而钓鱼邮件通常为临时注册邮箱，使用商业公共邮箱常见后缀，要仔细甄别，不点击、不回复。
图2 钓鱼邮件
图3 正常邮件
――辨“细节”，警惕暗藏的毒木马。图4所示，攻击邮件附件后缀看似是“.zip”“.pdf”“.xlsx”等文档格式，实则捆绑了特种木马程序，切勿点击下载。图5所示，如遇到弹窗提示“先登录账号”才能下载发票，则是攻击者要窃取你的邮箱密码，坚决不点击并及时删除。
图4 捆绑特种木马程序的“发票”
图5 弹窗要求“先登录账号”
――做“防护”，及时阻断风险扩散。若不慎点击可疑邮件，应立即断开设备网络，关闭退出办公系统等敏感账号，同步使用杀毒软件全盘扫描，及时向所在单位网络安全部门报告，所在单位确认遭境外攻击后，可通过12339国家安全机关举报受理电话、网络举报受理平台(www.12339.gov.cn)、国家安全部微信公众号举报受理渠道或者直接向当地国家安全机关举报。(中新经纬APP)
中新经纬1月12日电 中国饭店协会、中国旅游饭店业协会、中国循环经济协会、中国消费者协会12日联合发文，倡议住宿业减少一次性塑料用品使用。 倡议称：一、深刻认识住宿业在塑料污染治理中的社会责任，高度重视塑料 中新经纬2月18日电 “文旅之声”微信号18日消息，2024年春节假期，全国国内旅游出游4.74亿人次，同比增长34.3%；国内游客出游总花费6326.87亿元，同比增长47.3%。 文旅部介绍，2024年春节期间，文化和旅游部组织开展“欢欢 下班后涌入医院做推拿；常年服用多种保健品；关注艾灸、刮痧、八段锦等调理攻略 “脆皮年轻人”花式养生，有人月均账单超千元 中医专家提醒，应审慎评价身体状况，切勿盲目跟风 本报记者 王羡茹 曲欣悦 阅读提 拼版照片：上图为20世纪80年代的厦门筼筜湖（资料照片）；下图为2024年1月24日拍摄的厦门筼筜湖及周边城市景观（新华社记者姜克红摄，无人机照片）。新华社记者付敏城在海上，海在城中。筼筜湖，犹如镶嵌在厦门岛中央 娃哈哈董事长宗庆后转入ICU救治 公司昨晚声明：目前情况稳定每经记者 黄鑫磊 叶晓丹 2月22日，杭州阴雨，气温骤降。 当日下午，有消息称杭州娃哈哈集团有限公司(以下简称娃哈哈)董事长宗庆后近日因身体不适入院治 中新经纬2月22日电 据高检网22日消息，近日，中国铁路青藏集团有限公司原党委委员、职工董事、副总经理、工会主席贾军(副厅级)涉嫌受贿罪、行贿罪一案，经最高人民检察院指定管辖，由甘肃省庆阳市人民检察院依法向甘肃省 。本文链接：国安部：小心钻进邮箱里的“发票陷阱”http://www.sushuapos.com/show-5-93276-0.html
声明：本网站为非营利性网站，本网页内容由互联网博主自发贡献，不代表本站观点，本站不承担任何法律责任。天上不会到馅饼，请大家谨防诈骗！若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。
上一篇： 沙特称将采取必要措施捍卫国家安全
下一篇： 马克龙：法国“出于自卫”击落无人机