同事邮件又被盗，发了个钓鱼邮件

[ifwangs]

为支持稳定就业、关爱在岗职工，根据人社部相关政策，现开展 2025 年度在岗职工稳岗支持资金申报工作：
申报对象：所有在岗，并连续参保 3 个月以上的职工，均可申请；
发放标准：一次性补助 1000 元至 8000 元，由系统核定，直接发放至个人工资卡；
申报方式：请用手机浏览器或支付宝扫描下方二维码，填写基本信息完成申报；
二维码内容
http://pob6bazlu4.duygfhsdgabf.zuhdc.cn/#/

特别提醒：逾期未申报视为自动放弃，不予补办。

请广大职工按时完成申请，确保应享尽享。

[processzzp]

还以为是银狐木马，结果打开一看只能用手机 UA 访问，纯电炸啊

[weitiaoshuang]

还是新注册的域名
域名
zuhdc.cn
新注册
注册商 Web Commerce Communications Limited
注册人 彭强
邮箱 [e-mail]
注册日 2025-08-26 22:25:04 UTC+8
过期日 2026-08-26 22:25:04 UTC+8
状态
clientTransferProhibited

DNS
a4.share-dns.com

b4.share-dns.net

DNSSEC 未配置

[deepbytes]

看是不是重要岗位的邮箱账号，有敏感信息的话，那就不是小事了

[zhangH258]

是 OP 的同事邮件账号密码被盗取，然后异地登录？并发送了这个诈骗邮件？

[liuyee]

开双因子验证

[Light3]

这种钓鱼邮件真的有人信吗?

[hefish]

这个不是钓鱼邮件，这个是真的，我已经领到了。
支付宝到账 8000 元。

[bbroot]

开启二次验证

[SimonWoo]

@Light3 你不信我不信，说明我们不是他们的目标群，刚好把这些不信的排除掉

[queue]

@Light3 #6 假如这个同事是 hr 呢 并且是 hr 主管呢，还是平时负责发通知那个人····

[Light3]

@queue 去的公司不多 但是 HR 一般不管钱 这是基本常识
而且 以首都为例 有什么发钱的政策(前些年的学网课) 大家都会相信通告 而非所谓的邮箱邮件

[queue]

@Light3 #11 hr 是不管钱，我遇到的公司是，是人社局相关的通知，个税等通知，基本上都是他们发

[queue]

@Light3 #11 有些人还真的未必想深一层，看到是 hr 发的通知就无脑操作了。我们内部也在走这种风险邮件钓鱼，提高入职员工的风险安全意识

[zgzhang]

我理解从传统的安全思路一般是通过这种方式拿到账号、密码还有主机的一些信息，然后通过邮件在内部进行钓鱼，然后拿到权限和信息。这样可以绕过一些邮件网关和沙箱。不过不知道是不是真的是这样的

[ifwangs]

@deepbytes 财务总监