《失守》系列 | 6分钟，看一个人是怎么把自己交出去的

摘要

的样子有一类攻击必须由受害人来完成点开一份裁员名单装一个内部公示或者扫一个税务稽查通知里的码

2026-11-09 1 阅读约1分钟阅读众安天下

有一类攻击，必须由受害人来完成—— 点开一份”裁员名单”，装一个”内部公示”，或者扫一个”税务稽查通知”里的码。片子内容不是编的。它是真的。文件名真的长这样，投递方式真的这么土，连”打不开要装个阅读器”这个提示，都是照原样复刻的。因为这类攻击最难防的地方就在这儿—— 它不长成”黑客攻击”的样子。它长成”工作”的样子。公安部网安局今年公布的5起典型案例里，入口分别是钓鱼邮件、仿冒下载站、正规软件安装包捆绑、钓鱼网站。手法不新，但有效。你可以做3件事：把这部片子转给你们同事，不用配文字。翻一下最近 30 天，有没有人在工作群里发过”XX人员名单”、”公示文件”、”内部通知” 这类要求下载或启用的附件。有，就去核实。如果单位每年都在做安全培训，但说不清”培训之后，员工的识别率到底有没有变”，那和我们聊。官网：www.allsec.cn 如果已经点了、已经转钱了—— 打 96110，比在这里看第二遍有用。敬请关注众安天下《失守》系列微电影，同步在众安天下视频号：众安天下allsec 本片为 AI 生成内容，人物与情节经艺术加工；相关攻击手法描述依据公开报告与通报整理。

订阅66必读