“【电子发票】张某某先生阳泉家具封边胶厂家，您的发票已开好，请点击下载”——当收件箱弹出这类带着你真实姓名的电子邮件，你是否会下意识点击？注意！这可能是境外间谍情报机关实施的网络攻击。旦点击邮件中的附件或者链接，设备将瞬间沦为间谍窃密的“突破口”，安全风险随之而来。

“发票陷阱”入侵套路

——标题引诱+紧迫感逼单。岁末年初报销忙、账务急，境外攻击者抓住结封账的时间点，伪装成电信运营商、电商平台或旅游平台客服，以“收件人姓名+电子发票”为主题构造钓鱼邮件。其中邮件正文中还会特别强调“逾期作废”“发票有误需重开”等字样制造紧迫感，降低警惕，毕竟在不少人的潜意识里“张发票能有多大危害”？但真正的陷阱就隐藏在附件或链接中，看似是份普通的发票文件，实则是境外黑客组织精心伪装的木马程序。

图1 钓鱼邮件

——“泄密机”和“监控器”上线。点击“发票附件”的瞬间，木马将自动入侵你的网络设备，攻击者不仅能够将计机中的企业同、项目资料、科研成果等敏感数据传至境外，还可通过监控键盘输入获取银行密码、系统凭证、个人隐私等信息，甚至能远程开启摄像头、麦克风，窥探办公环境，窃听语音信息。不但会给个人和单位造成不可挽回的损失，而且可能致国秘密泄露，损害国安全。

——危害大的“辐射源”开启。境外攻击并未就此止步，大的危害会随之而来。攻击者可能会篡改计机中重要数据资料，或者冒用受控邮箱身份诱骗你的同事、亲友，甚至利用窃取的隐私信息拖你“下水”。而这台被远程控制的计机，也会成为攻击者窥探工作单位内网的“跳板”，其利用内网信任关系，扫描被攻击者所在单位网络系统，进步扩大控制范围，PVC管道管件粘结胶窃取多重要数据，甚至在关键时刻瘫痪网络信息系统。

国安全机关提示阳泉家具封边胶厂家

——查“源头”，警惕陌生的发件人。收到来自所谓“财务部门”“发票平台”的邮件，需先核对发件人邮箱：官邮箱多含单位属域名（如“@company.com”“@gov.cn”），而钓鱼邮件通常为临时注册邮箱，使用商业公共邮箱常见后缀，要仔细甄别，不点击、不回复。

图2 钓鱼邮件

图3 正常邮件

——辨“细节”，警惕暗藏的毒木马。图4所示，攻击邮件附件后缀看似是“.zip”“.pdf”“.xlsx”等文档格式，实则捆绑了特种木马程序，切勿点击下载。图5所示，如遇到弹窗提示“先登录账号”才能下载发票，则是攻击者要窃取你的邮箱密码，坚决不点击并及时删除。

奥力斯    pvc管道管件胶批发    联系人：王经理    手机：15226765735（微信同号）    地址：河北省任丘市北辛庄乡南代河工业区

图4 捆绑特种木马程序的“发票”

图5 弹窗要求“先登录账号”

——做“护”，及时阻断风险扩散。若不慎点击可疑邮件，应立即断开设备网络，关闭退出办公系统等敏感账号，同步使用毒软件全盘扫描，及时向所在单位网络安全部门报告，所在单位确认遭境外攻击后，可通过12339国安全机关举报受理电话、网络举报受理平台（www.12339.gov.cn）、国安全部微信公众号举报受理渠道或者直接向当地国安全机关举报。

1.本网站以及本平台支持关于《新广告法》实施的“极限词“用语属“违词”的规定，并在网站的各个栏目、产品主图、详情页等描述中规避“违禁词”。
2.本店欢迎所有用户指出有“违禁词”“广告法”出现的地方，并积极配合修改。
3.凡用户访问本网页，均表示默认详情页的描述阳泉家具封边胶厂家，不支持任何以极限化“违禁词”“广告法”为借口理由投诉违反《新广告法》，以此来变相勒索商家索要赔偿的违法恶意行为。