《失守》系列 | 6分钟，看一个人是怎么把自己交出去的

原创

值得信赖的
值得信赖的

众安天下

2026年11月6日 17:55
北京

去阅读

有一类攻击，必须由受害人来完成—— 点开一份\"裁员名单\"，装一个\"内部公示\"， 或者扫一个\"税务稽查通知\"里的码。

片子内容不是编的。

它是真的。

文件名真的长这样，投递方式真的这么土，连\"打不开要装个阅读器\"这个提示，都是照原样复刻的。

因为这类攻击最难防的地方就在这儿—— 它不长成\"黑客攻击\"的样子。

它长成\"工作\"的样子。

公安部网安局今年公布的5起典型案例里，入口分别是钓鱼邮件、仿冒下载站、正规软件安装包捆绑、钓鱼网站。

手法不新，但有效。

你可以做3件事：

把这部片子转给你们同事，不用配文字。

翻一下最近 30 天， 有没有人在工作群里发过\"XX人员名单\"、\"公示文件\"、\"内部通知\" 这类要求下载或启用的附件。

有，就去核实。

如果单位每年都在做安全培训，但说不清\"培训之后，员工的识别率到底有没有变\"，那和我们聊。官网：www.allsec.cn

如果已经点了、已经转钱了—— 打 96110，比在这里看第二遍有用。

敬请关注众安天下《失守》系列微电影，同步在众安天下视频号：众安天下allsec

本片为 AI 生成内容，人物与情节经艺术加工；相关攻击手法描述依据公开报告与通报整理。