預警！淮安出現“銀狐”來襲！多人被....

近期

多地出現了一種叫“銀狐”的電腦病毒

不少學校、企業都已經中招

它的隱蔽性很強

傳播速度也特別快

會偷偷控制電腦、盜取賬號

甚至冒充本人發送詐騙信息！

淮陰警方反詐預警

（第十期）

2025年12月中旬，我區多家企業管理者電腦中毒，在其離開工作崗位后，詐騙分子遠程控制該電腦，直接使用該管理者登錄的微信，先是給企業出納發信息要求其按指定賬戶轉賬，后又在企業工作群中推送"國家工薪補貼"信息，多名員工看到信息，信以為真，并在點擊瀏覽器后被引誘填寫個人信息及驗證碼，致使該企業內多人被騙。

淮安市公安局淮陰分局反詐中心

2025年12月23日

日前

某上市企業管理人員

點擊“某安全管理信息群"中的文件

導致電腦中毒后被遠程控制

圖中后綴名為“.EXE”的文件為

銀狐木馬病毒

中午休息時間

該管理人員離開電腦去吃午飯

不法分子在該企業內部APP

發布政府補貼通知

誘導員工點擊通知中的鏈接

領取2375元補貼

在申報頁面

多名員工填寫了姓名、手機號

銀行卡號、驗證碼

很快收到了銀行卡扣款信息

騙術解析

1

針對性挑選目標

手段：通過大規模投送偽裝成普通文件或鏈接的木馬病毒，初步篩選攻擊對象，尤其側重企業財務，行政，IT運維等關鍵崗位員工。之后，再利用中毒電腦，利用該電腦登錄的社交軟件詐騙其下屬、同事或親朋好友，還會在內部工作群發布虛假信息，擴大感染范圍或直接實施詐騙。

心理：利用看似無害的內容降低受害人警惕，誘使其點擊。

2

鎖定群體后快速出擊

手段：確定目標群體后，結合其工作環境與時間節點，制作具有誘惑性和緊迫感的標題，如"補貼"退稅""放假通知""內部曝光"等，誘使點擊。

心理：借助同事或上級的信任感，以及人對利好信息的天然關注，增強點擊意愿，削弱防備心理。

3

偽裝完成，實施詐騙

手段：受害人點擊鏈接后，會進入偽造的釣魚頁面，在引導下逐步填寫身份證，銀行卡，驗證碼等敏感信息。

心理：在前期已建立初步信任的基礎上，受害人容易放松警惕，按照頁面提示操作。一旦獲取驗證碼等關鍵信息，詐騙分子即可迅速盜取賬戶資金。

1.不點擊陌生鏈接，陌生聯系人發來的郵件，文件壓縮包等；

2.離開工位時，務必關閉電腦并斷網斷電；

3.個人聊天軟件不要打開自動登錄，并關閉微信自動接收文件；

4.從官方官網下載正版程序，不使用破解版辦公軟件，不隨意點擊彈窗廣告，不安裝來源不明的瀏覽器插件；

5.發現疑似感染病毒后，立即斷開網絡，并及時修改網銀，微信，支付寶等重要賬號密碼，排查是否有資金異常變動；

6.確認感染病毒后，立即下載更新殺毒軟件，開展全面的病毒查殺，或重新安裝操作系統。