在看

你以为在看打着“万里长征小说”旗号的链接,其实在被用“播放插件”植入木马:把家人也提醒到位

你以为在看打着“万里长征小说”旗号的链接,其实在被用“播放插件”植入木马:把家人也提醒到位

你以为在看打着“万里长征小说”旗号的链接,其实在被用“播放插件”植入木马:把家人也提醒到位 网络钓鱼花样层出不穷,最近流传的一类伪装手法,会把看似无害的“万里长征小说”“连载阅读”等链接当成诱饵,页面里弹出的“播放/阅读插件”提示看似常见,实际上可能在后台悄悄安装木马或劫持插件。本文把技术原理、识别方法、紧急处置和家庭提醒模版都写清楚,拿去发给亲友、张贴在群里,越多人知道越安全。 一眼看懂:攻击是怎么发生的 诱饵页面:攻击者建...

你以为在看“爆料”,其实在被用“验证年龄”套信息:能不下载就不下载

你以为在看“爆料”,其实在被用“验证年龄”套信息:能不下载就不下载

你以为在看“爆料”,其实在被用“验证年龄”套信息:能不下载就不下载 最近网络上流传的一类“爆料”链接,看起来刺激、信息量大,但点进去往往先弹出“验证年龄”或“成人验证”的页面,要求下载应用、扫码、输入身份证号或手机号,甚至授权短信和通讯录。背后常常不是为了核实年龄,而是为了套取个人信息、植入恶意程序或诱导付费。能不下载就不下载,这句话值得反复念。 为什么“年龄验证”会成为诱饵? 社交工程:用“成年人内容”“独家爆料”“真人认证...

你以为在看“在线免费观看”,其实在被用“升级通道”让你安装远控:把支付渠道先冻结

你以为在看“在线免费观看”,其实在被用“升级通道”让你安装远控:把支付渠道先冻结

你以为点开“在线免费观看”只是省了一笔会员费,结果可能被人用“升级通道”引导你安装远控工具,直接把手机或电脑当成提款机。下面一篇实用指南,帮助你看懂这类套路、立刻止损并恢复安全,适合直接发布到你的Google网站。 为什么会有“升级通道”这种套路? 诱饵:页面或弹窗声称“播放器升级”“缺少解码器”“需要下载插件/客户端才能观看”。 引导下载:给出 APK/EXE 下载、二维码、远程协助链接或第三方工具(伪装成官方工具)...

你以为在看“黑料爆料出瓜”,其实在被用“客服处理”让你共享屏幕:先做这件事再说

你以为在看“黑料爆料出瓜”,其实在被用“客服处理”让你共享屏幕:先做这件事再说

你以为在看“黑料爆料出瓜”,其实在被用“客服处理”让你共享屏幕:先做这件事再说 一段爆料视频、一条私信、甚至一个看似“官方”的客服窗口,就能把好奇心当作敲门砖。很多人以为自己只是看热闹,却被对方以“需要共享屏幕进行核实/退款/处理”为由一步一步取得更大权限,最终丢失账号、隐私或被植入木马。下面把套路拆开,教你在被要求共享屏幕前必须做的几件事,和万一被坑了该怎么办。 为什么会有人要求你共享屏幕? 社工与远程控制:要求共享屏幕能看...

你以为在看“在线免费观看”,其实在被用“解压密码”要你付费:学会识别假客服话术

你以为在看“在线免费观看”,其实在被用“解压密码”要你付费:学会识别假客服话术

你以为在看“在线免费观看”,其实在被用“解压密码”要你付费:学会识别假客服话术 前言 如今视频网站、社交平台和搜索引擎充斥着“在线免费观看”“高清完整版”“无需登录”等诱人字眼,点进去往往是一堆广告和弹窗。更隐蔽的套路是:先让你下载一个压缩包或打开一个分享链接,提示“解压密码需联系客服/付费获取”,看上去像是正统流程,其实是一种变相的付费或诈骗手段。下面带你看清常见伎俩,教你识别真假客服话术,避免上当。 什么是“解压密码”陷阱?...

你以为在看“爆料”,其实在被诱导你开通免密支付:别慌,按这三步止损

你以为在看“爆料”,其实在被诱导你开通免密支付:别慌,按这三步止损

你以为在看“爆料”,其实在被诱导你开通免密支付:别慌,按这三步止损 近来不少人被社交媒体、微信群或自媒体推的“爆料”“内部福利”“限时抢购”吸引,点进去后按提示就可能 unknowingly 开通了免密支付或授权小额扣款。结果是账户出现小额验证扣款、随后被反复扣费甚至关联更大额度的自动扣款。遇到这种情况,保持冷静、马上按下面三步止损,可把损失降到最低。 三步止损 第一步:立刻切断支付通道 关闭免密/自动扣款授权:打开你常用的支...

你以为在看“黑料网入口”,其实在被用“下载失败”逼你装更多东西:先截图留证再处理

你以为在看“黑料网入口”,其实在被用“下载失败”逼你装更多东西:先截图留证再处理

你以为在看“黑料网入口”,其实在被用“下载失败”逼你装更多东西:先截图留证再处理 那些看起来像“黑料网入口”、或是宣称能让你免费看到独家内容的网址,表面吸引人,背后却常常藏着一套骗你安装更多东西的套路。尤其常见的一招是弹出“下载失败”“解码器缺失”“播放器受限”等提示,催你去安装某个“修复工具”“专用APP”或打开某个未知链接。按下去以后,要么就是广告软件(adware),要么直接是更危险的恶意程序。 下面给出一套可直接操作的指南:碰到...