安全攻防
morning
Microsoft Teams 已成为中国诈骗者的避风港
2026-08-29
1 阅读
约4分钟阅读
Zeyi Yang
字号:
在中国社交媒体上,人们还报告称遇到了涉及其他企业软件应用程序的骗局,包括思科旗下的视频会议平台 Webex 和印度软件巨头 Zoho 旗下的工作场所通信应用程序 Cliq。据《连线》分析,自 2025 年 2 月以来,苹果中国应用商店上对 Webex 的 150 多条评论中有 71% 提到在该平台上被骗。思科没有回应置评请求。 Zoho 发言人 Sam Wunderl 表示,该公司已发现“诈骗者使用 Zoho Cliq 诈骗受害者的案例数量有限”。该公司表示,它在内部发现了可疑的使用情况。 Zoho 表示,截至 8 月 27 日,它已在中国禁用了 Cliq 的在线支付功能,暂停了其识别出的涉嫌诈骗者创建的所有帐户,并计划今后停止在中国提供免费版 Cliq。条条大路通向团队根据小红书和抖音等中国社交媒体平台上分享的数十个受害者账户,诈骗者似乎在任何地方寻找新目标。他们伪装成寻求填补空缺职位的招聘人员、联系房东的潜在租户、Tinder 上的潜在约会对象以及寻求从中国工厂采购产品的国际买家。诈骗者通过为其目标创建帐户并向他们发送预制的登录凭据来利用 Teams 的企业功能。由于诈骗者控制了该组织,因此一旦计划结束,他们就可以停用帐户,从而消除受害者对可能用作证据的聊天记录的访问权限。为了解释这种不寻常的设置,诈骗者可能会告诉受害者他们正在使用只允许某些应用程序的工作设备,或者说他们创建了一个私人 Teams 帐户只是为了让他们两个聊天。事实证明,与赵联系的其他一些受害者也遇到了与她相同的骗子。有人能够与她共享 Teams 登录凭据。这一次,赵假装自己是一个新的潜在受害者,希望能够诱骗骗子提供更多有关其诡计如何运作的信息。她问他为什么必须使用 Teams 而不是迄今为止中国最受欢迎的消息应用程序微信。诈骗者声称,他的同事可以看到他的微信消息,因为他正在执行一个工作项目,因此 Teams“就像我们在一起的秘密基地”。他说,他给赵的账户是“供团队成员在项目期间与家人联系的”。 “我能问一个小问题吗?我的账号‘joy20706905’有什么特殊含义吗?”赵指着他提供的用户名问道。 “当你从微软购买软件时,该帐户是由软件分配的,”他回答道。赵说,当她五月份被骗时,Microsoft Teams 没有提醒她她与骗子的对话可能很危险。直到八月份她再次与他交谈时,该应用程序才开始显示一条横幅,上面写着:“不要与不认识的人分享机密信息或你的屏幕。报告任何可疑的情况。”为什么是团队?从很多方面来说,Microsoft Teams 都是中国欺诈者的理想应用程序。与 Telegram 或 WhatsApp 不同,它不会被政府屏蔽。它还具有屏幕共享和远程控制等先进工具,使诈骗者能够更好地控制受害者的设备。最重要的是,它是由值得信赖的跨国科技公司开发的合法工作场所通信应用程序。同样的因素也适用于 Webex。居住在纽约的中国软件工程师谭晨鑫表示,本周早些时候,他接到一个自称正在与美国海关和边境保护局以及中国执法部门进行警方联合调查的人的电话,差点被骗。他们要求 Tan 下载 Webex 并进行视频通话来讨论情况。 “我查了一下 Webex,发现它是由世界领先的网络安全软件提供商思科开发的,”Tan 说。 “我碰巧知道思科是什么,所以我说服自己这没问题。”
这篇文章对您有帮助吗?
订阅66必读
每日精选科技资讯,直达你的邮箱