Anonymous Intelligence Signal
全员钓鱼:利用公司OA系统群发邮件,伪装国家补贴通知进行电信诈骗
午休刚结束,公司内部OA系统弹出一个通知(实为群发邮件),声称可领取国家发放的2750元补贴,引导员工访问地址为rcu.zte88.top的链接。该诈骗网站仅制作了手机端界面,服务器位于韩国。诈骗手法较为低端,主要利用员工对公司通知的盲目信任和午休后意识不清的时机进行钓鱼。网站要求填写姓名、身份证号、银行卡余额及密码,其互动界面粗糙,类似拼多多风格。发帖人自述在最后一步需要输入手机验证码时才警觉,随后立即进行了手机银行挂失、加锁、设置限额等操作(密码需至柜台修改)。据悉,已有数名受骗员工跟随警方(“帽子”)前往做笔录,具体损失金额尚不明确。该事件暴露了利用企业内部通讯系统进行大规模精准钓鱼的安全风险。