财务人员注意!钓鱼邮件伪装电子报税单窃取隐私

国庆中秋双节将至，大小公司的财务人员都在忙着处理节前的账单，准备迎接八天长假。但与此同时，新一波专门针对公司财务人员的钓鱼邮件也在悄悄传播。

据腾讯安全反病毒实验室监测发现，这类钓鱼邮件邮件以葡萄牙语、西班牙语的预算、财务记录等关键词作为主题和附件名称通过邮件传播，在邮件正文中还假称是电子报税说明等，以达到伪装目的。一旦收件人点击运行邮件附件，就会下载并执行恶意程序，对财务人员的帐号密码等隐私信息造成威胁，并且国内已有用户收到了此类钓鱼邮件。

目前，腾讯电脑管家和哈勃分析系统已经能够识别此类恶意程序，建议广大用户时刻保持腾讯电脑管家的开启，保护个人隐私信息安全。

(腾讯电脑管家拦截钓鱼邮件中附带的恶意程序)

腾讯电脑管家技术专家、腾讯安全反病毒实验室负责人马劲松表示，常见的钓鱼邮件一般采取“广撒网”式作案，并无目标对象，采取“愿者上钩”的方式钓取受害人;但伴随着不法分子作案手段的不断成熟，钓鱼邮件已经发展成为针对特定人员、公司、组织定向作案，也被称为鱼叉式网络钓鱼;更有甚者，会有相较于鱼叉式网络钓鱼更具针对性的鲸钓，直接瞄准大型公司、重要人物发送特定钓鱼邮件的攻击。

马劲松进一步指出，本次针对财务人员的攻击就是一次典型的鱼叉式网络钓鱼，利用国庆中秋节前，财务人员着急清账和放假，处理邮件时警惕性松懈的心态发动攻击。

(伪装成电子报税说明的钓鱼邮件)

事实上，公司的财务人员一直是不法分子实施网络诈骗的重点“关照”对象，通过攻击财务人员可以获取公司金融服务相关登录账号及密码，谎称合作方案、中奖直接骗取金钱财务，更有甚者是希望得到受害者电脑的控制权，在钓鱼邮件中放置恶意软件、超链接诱骗点击。腾讯电脑管家此前就曾捕获过多起针对财务、外贸工作人员等特定群体的钓鱼邮件。

马劲松建议广大用户，尤其是企业的财务人员在接到陌生邮件内容时要提高警惕，如果遇到安全性未知的文件可上传哈勃分析系统鉴别其是否安全;同时不要在任何可疑链接下输入个人账号密码，并保持腾讯电脑管家的开启，抵御病毒侵袭。

(哈勃分析系统)