护网—2025｜社交账号不受控制？这是木马病毒在作祟

yyl007

来源：双鸭山网警
2025-09-23 09:01
黑龙江
电脑不听使唤？

社交账号自动建群拉人？

如果你的工作群或邮箱中收到

不知名链接、压缩包、文件

注意了！千万别随意点击！

这些木马病毒可以远程操控你的社交软件，实施网络诈骗

第一步：撒饵钓“鱼”

骗子伪造社保局通知、学校补助表、公司财务函等文件，通过短信、邮箱、聊天窗口广发“病毒文件”，一旦点击，手机秒变“肉鸡”，木马病毒自动窃取社交账号权限。

第二步：群聊“养猪”

病毒操控账号：

1.疯狂建群：自动创建各种群。

2.批量拉人：将你好友、同事、家人全部拖进群！

3.暴力禁言：提前设置全员禁言，阻绝互助提醒！

第三步：精准“宰杀”

群内上演欺诈三重奏：

1.假权威：发布带公章、文号的虚假政策文件（PS技术以假乱真！）

2.假福利：宣称“不领即过期”的补贴、退税、奖金。

3.真陷阱：诱导扫码→跳转钓鱼网站→盗刷银行卡！

防范方法：

技术防御指令

平台侧

钉钉：上线“异常建群风控模型”（单日建群＞5个触发人脸核验）

微信：强化“陌生链接风险弹窗”。

QQ：自动拦截.apk附件传输（需人工审核放行）

***********

用户侧

立即开启 “登录设备保护”（操作路径示例）：

钉钉：我的→设置与隐私→安全中心→账号设置

→两步验证。

微信：设置→账号安全→登录过的设备→删除陌生设备。

QQ：设置→账号与安全→登录设备管理→删除陌生设备。

破局行动指南

若已遭遇诈骗群，按此流程处置：

1.截屏取证

留存群公告、诈骗消息、二维码页面（需包含网址域名）

2.紧急熔断

解散/退出群组 → 修改账号密码 → 解除银行卡与支付平台的绑定。

拨打对应银行账户冻结热线。

END


素材 | 广西网警

来源 | 公安部网安局

编辑 | 夏爽

审核 | 黄德鑫 于晓乐