全國(guó)首起！這件事要注意！ _生活百科

本文轉(zhuǎn)自[公安部網(wǎng)安局]；
企業(yè)號(hào)投毒！聽說過嗎？
就是先通過投放木馬程序、騙取企業(yè)銷售人員信任，然后將企業(yè)營(yíng)銷號(hào)內(nèi)的客戶引流至境外電詐團(tuán)伙實(shí)施詐騙。來看案例：
案件回顧
2023年4月，杭州市公安局網(wǎng)警分局在工作中發(fā)現(xiàn)，多個(gè)犯罪團(tuán)伙在網(wǎng)絡(luò)平臺(tái)內(nèi)利用木馬控制程序?qū)ζ髽I(yè)實(shí)施侵害。
經(jīng)過民警調(diào)查，該犯罪團(tuán)伙是通過線上定向投放木馬程序、線下商場(chǎng)騙取企業(yè)銷售人員信任等方式，獲取企業(yè)營(yíng)銷號(hào)控制權(quán) 。
最后他們會(huì)假冒受害企業(yè)員工身份以“拉大群、發(fā)紅包”方式將其客戶引流至境外電詐團(tuán)伙，為其提供“金粉”（境外詐騙團(tuán)伙所需高價(jià)值人員）”，實(shí)施精準(zhǔn)詐騙。

文章插圖

手法解析
投毒方式有兩種，一種是線上定向投放木馬程序：
來自湖北的張某，平時(shí)無所事事。今年3月，他在國(guó)外社交軟件上看到有人公開招聘投放木馬病毒的人員。門檻低，工資可觀。

文章插圖

只要在企業(yè)官網(wǎng)聯(lián)系工作人員，假裝談業(yè)務(wù)，把帶有木馬病毒的文件發(fā)送過去，就算是完成一大半了。如果企業(yè)工作人員打開了這個(gè)文件，那么木馬病毒就可以入侵該企業(yè)，張某就能獲得傭金。
張某毫不猶豫就開干，沒想到一個(gè)星期就賺了十萬塊錢。他立馬把這個(gè)賺錢的法子告訴親朋好友，于是三四個(gè)人組建了一個(gè)小團(tuán)隊(duì) ，專門搞這事。

文章插圖

另外一種方式是線下商場(chǎng)伺機(jī)登錄企業(yè)營(yíng)銷號(hào)：
張某是安徽臨泉縣人，該團(tuán)伙地推人員之一，今年27歲。他本身是個(gè)無業(yè)游民，長(zhǎng)年在網(wǎng)吧等地混跡。
去年三月，他報(bào)名參加這個(gè)團(tuán)伙的“買賣”，另組成一個(gè)四人小隊(duì) ，兩兩分組行動(dòng) 。一個(gè)負(fù)責(zé)推銷，另一個(gè)人趁著柜員注意力被分散，用他的手機(jī)掃描二維碼，讓后臺(tái)登上這個(gè)員工的企業(yè)營(yíng)銷號(hào) 。
只要達(dá)成這一步，他們的工作就算完成。

文章插圖

幾個(gè)月時(shí)間，他們四人小團(tuán)伙，全國(guó)各大商場(chǎng)都跑了一遍，先是從江蘇到浙江，再去廣東、重慶、陜西、湖北。
工資也從800元/賬戶、1000元/賬戶，漲到一萬元一天且沒有賬戶考核。最多的時(shí)候，他們一個(gè)月賺了80萬元。
在他們還做著賺大錢的美夢(mèng)時(shí) ，沒想到自己已經(jīng)被警方盯上了。

文章插圖

抓捕落網(wǎng)
在摸清掌握該團(tuán)伙的犯罪手法和鏈條后，近期，在部網(wǎng)安局和省廳網(wǎng)安總隊(duì)指導(dǎo)下，網(wǎng)警分局會(huì)同蕭山、臨平、錢塘、上城分局前往湖南、河北、河南、廣東、安徽五省開展集中收網(wǎng)行動(dòng)，抓獲7個(gè)團(tuán)伙共39名犯罪嫌疑人，其中35人因涉嫌非法控制計(jì)算機(jī)信息系統(tǒng)罪，被依法采取刑事拘留強(qiáng)制措施。

文章插圖

全國(guó)涉案企業(yè)達(dá)2500余家，涵蓋證券投資、醫(yī)療保險(xiǎn)、科技教育等多個(gè)行業(yè)領(lǐng)域。目前，案件還在進(jìn)一步偵辦中。
這起案子是全國(guó)范圍內(nèi)破獲的首起向企業(yè)營(yíng)銷號(hào)投放“木馬”非法控制計(jì)算機(jī)信息系統(tǒng)案。據(jù)監(jiān)測(cè)，案件收網(wǎng)后，從事此類黑灰產(chǎn)團(tuán)伙“投放木馬量”及成功率均大幅下降，消除了企業(yè)面臨的網(wǎng)絡(luò)與數(shù)據(jù)安全風(fēng)險(xiǎn) 。