关于假冒人力社保部门补贴通知相关网络诈骗活动的预警报告"

admin 2026-10-22 12:31:05 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

关于假冒人力社保部门补贴通知相关网络诈骗活动的预警报告

安全学习那些事儿

2026年10月20日 15:00
上海

去阅读

以下文章来源于国家计算机病毒应急处理中心
,作者CVERC

国家计算机病毒应急处理中心
.

集专业与趣味的官方账号,致力于守护您的安全。

一、相关案例

近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)开展互联网监测,发现有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档,意图实施诈骗。如图1所示。

图1  钓鱼文档信息

该钓鱼文档谎称人力社保部门将对企业人员发放多项综合补贴,诱导受害者使用手机端浏览器访问仿冒人力社保部门官方网站(仿冒钓鱼网站网址:https[:]//vlc.olzk88.cyou/0KGc3d),并声称可通过推荐银行渠道办理补贴申领,如图2至图6所示。

图2  钓鱼文档内容

图3  收集申请人姓名、身份证号

图4  收集申请人银行卡号及预留手机号

图5  诱导申请人输入密码

图6  虚假排队提交界面

左右滑动查看诈骗过程示意

以下视频来源于

国家计算机病毒应急处理中心

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

安全学习那些事儿已关注

分享视频

,时长01:33

0/0

00:00/01:33

切换到横屏模式

继续播放

[ ]

进度条,百分之0

播放

00:00

/

01:33

01:33

倍速

全屏

倍速播放中

0.5倍0.75倍1.0倍1.5倍2.0倍

超清流畅

 您的浏览器不支持 video 标签

继续观看

关于假冒人力社保部门补贴通知相关网络诈骗活动的预警报告

观看更多

转载

,

关于假冒人力社保部门补贴通知相关网络诈骗活动的预警报告

安全学习那些事儿已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

仿冒人社部门网络诈骗复现视频

二、钓鱼文档信息

具体钓鱼文档信息请参见国家计算机病毒协同分析平台:
https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=5e8cafa96a03b608e5ba3b4adbb00814

三、相关风险提示

1. 网络犯罪分子此次构造的钓鱼文档与钓鱼网站主要面向移动端用户,易于通过短信、社交媒体软件(微信、QQ、钉钉、飞书等)、邮件等渠道转发传播。

  1. 钓鱼欺诈文案假借人社部门补贴政策名义,诱导用户主动填写姓名、身份证、银行卡、手机号、密码等核心金融凭证,一旦信息提交,资金被盗风险极高。

  2. 一旦犯罪分子获得用户的全套身份及银行卡信息,除直接盗刷资金外,相关信息还可能被转卖并用于其他电信网络诈骗等违法活动。

四、防范措施

  1. 提高警惕,人社部门各类补贴政策均会通过人力资源和社会保障部官方网站、官方公众号等正规渠道发布,不会通过PDF附件、陌生链接引导群众填写银行卡密码,切勿轻信网传“补贴公文”。

  2. 访问政务网站务必手动输入官方域名,不要点击PDF文档、短信、社交消息内附带的陌生链接,核验网站域名真伪,谨防仿冒钓鱼网站。

  3. 任何官方机构、补贴申领流程均不会要求提供银行卡密码、短信验证码,凡是索要上述信息的均涉嫌诈骗。

  4. 如不慎访问仿冒网站并提交个人敏感信息,请第一时间冻结相关银行卡,修改网银、手机银行密码,并及时向公安机关报案。

  5. 对收到的可疑文件,可通过国家计算机病毒协同分析平台(https://virus.cverc.org.cn)提交检测。

点击 阅读原文 查看详细报告

关于假冒人力社保部门补贴通知相关网络诈骗活动的预警报告" 网络安全文章

关于假冒人力社保部门补贴通知相关网络诈骗活动的预警报告"

该预警报告披露假冒人社部门补贴通知的网络诈骗活动,犯罪分子通过钓鱼文档诱导受害者访问仿冒网站,骗取姓名、身份证、银行卡号及密码等敏感信息。报告强调官方补贴政策仅通过正规渠道发布,提醒用户勿点击陌生链接、核验网站域名,遇索要密码或验证码即涉嫌诈骗,并建议通过国家计算机病毒协同分析平台提交可疑文件。
AI用得越深,数据边界越要看得清:企业为什么需要统一AI网关" 网络安全文章

AI用得越深,数据边界越要看得清:企业为什么需要统一AI网关"

本文介绍山石网科统一AI网关产品,指出企业使用AI面临看不住、管不细、控不住、查不清四类数据安全风险。该网关作为统一入口,将身份、内容、权限、记录落实到调用链上,实现请求响应安全检查、Agent身份与工具权限管理及安全日志追溯。建议企业从低风险场景试点,逐步扩展AI安全治理。
公安部公布网络安全行政执法10起典型案例" 网络安全文章

公安部公布网络安全行政执法10起典型案例"

公安部公布护网2026专项工作10起网络安全行政执法典型案例,涉及数据安全、网络安全及个人信息保护义务不履行等违法行为,包括数据接口漏洞、平台被控拨打诈骗电话、违规采集人脸信息等问题,公安机关已依法行政处罚。建议企业完善安全管理制度,落实技术防护措施,加强人员培训,履行数据与个人信息保护义务。
评论:0   参与:  0