近期

多地出現(xiàn)了一種叫“銀狐”的電腦病毒

不少學校、企業(yè)都已經(jīng)中招

它的隱蔽性很強

傳播速度也特別快

會偷偷控制電腦、盜取賬號

甚至冒充本人發(fā)送詐騙信息！

淮陰警方反詐預警

（第十期）

2025年12月中旬，我區(qū)多家企業(yè)管理者電腦中毒，在其離開工作崗位后，詐騙分子遠程控制該電腦，直接使用該管理者登錄的微信，先是給企業(yè)出納發(fā)信息要求其按指定賬戶轉(zhuǎn)賬，后又在企業(yè)工作群中推送"國家工薪補貼"信息，多名員工看到信息，信以為真，并在點擊瀏覽器后被引誘填寫個人信息及驗證碼，致使該企業(yè)內(nèi)多人被騙。

淮安市公安局淮陰分局反詐中心

2025年12月23日

日前

某上市企業(yè)管理人員

點擊“某安全管理信息群"中的文件

導致電腦中毒后被遠程控制

圖中后綴名為“.EXE”的文件為

銀狐木馬病毒

中午休息時間

該管理人員離開電腦去吃午飯

不法分子在該企業(yè)內(nèi)部APP

發(fā)布政府補貼通知

誘導員工點擊通知中的鏈接

領(lǐng)取2375元補貼

在申報頁面

多名員工填寫了姓名、手機號

銀行卡號、驗證碼

很快收到了銀行卡扣款信息

騙術(shù)解析

1

針對性挑選目標

手段：通過大規(guī)模投送偽裝成普通文件或鏈接的木馬病毒，初步篩選攻擊對象，尤其側(cè)重企業(yè)財務(wù)，行政，IT運維等關(guān)鍵崗位員工。之后，再利用中毒電腦，利用該電腦登錄的社交軟件詐騙其下屬、同事或親朋好友，還會在內(nèi)部工作群發(fā)布虛假信息，擴大感染范圍或直接實施詐騙。

心理：利用看似無害的內(nèi)容降低受害人警惕，誘使其點擊。

2

鎖定群體后快速出擊

手段：確定目標群體后，結(jié)合其工作環(huán)境與時間節(jié)點，制作具有誘惑性和緊迫感的標題，如"補貼"退稅""放假通知""內(nèi)部曝光"等，誘使點擊。

心理：借助同事或上級的信任感，以及人對利好信息的天然關(guān)注，增強點擊意愿，削弱防備心理。

3

偽裝完成，實施詐騙

手段：受害人點擊鏈接后，會進入偽造的釣魚頁面，在引導下逐步填寫身份證，銀行卡，驗證碼等敏感信息。

心理：在前期已建立初步信任的基礎(chǔ)上，受害人容易放松警惕，按照頁面提示操作。一旦獲取驗證碼等關(guān)鍵信息，詐騙分子即可迅速盜取賬戶資金。

1.不點擊陌生鏈接，陌生聯(lián)系人發(fā)來的郵件，文件壓縮包等；

2.離開工位時，務(wù)必關(guān)閉電腦并斷網(wǎng)斷電；

3.個人聊天軟件不要打開自動登錄，并關(guān)閉微信自動接收文件；

4.從官方官網(wǎng)下載正版程序，不使用破解版辦公軟件，不隨意點擊彈窗廣告，不安裝來源不明的瀏覽器插件；

5.發(fā)現(xiàn)疑似感染病毒后，立即斷開網(wǎng)絡(luò)，并及時修改網(wǎng)銀，微信，支付寶等重要賬號密碼，排查是否有資金異常變動；

6.確認感染病毒后，立即下載更新殺毒軟件，開展全面的病毒查殺，或重新安裝操作系統(tǒng)。