警惕！TG收到“财务文件”千万别点，点开即盗号
Posted by haiwai999; tagged with none
【前言】
最近在纸飞机（Telegram）的各个中文交流群、甚至私聊中，出现了一波非常有针对性的钓鱼攻击。很多做跨境、出海业务的朋友，因为习惯了在TG上对接商务，警惕性稍有放松，就容易中招。今天借一张群友的截图，以此为戒，给大家盘点一下这种伪装成“财务/售后”的社工诈骗套路。
一、 典型的“精准钓鱼”现场
大家看这张截图（如下图），这是一个非常经典的攻击场景：
- 对方身份： 昵称叫“海外 ZF-财务”，甚至头像可能也是盗用的商务风格照片。这种命名方式专门用来降低你的防御心理，让你以为是某个合作方的财务人员。
- 发送内容： 一个名为
gF产品规格售后 R80.exe的文件。 - 攻击意图： 显然是想利用“售后”、“规格表”等业务关键词，诱导你在电脑端打开文件。
二、 为什么说这是针对TG用户的杀局？
在纸飞机上，我们习惯了高匿名性和便捷的文件传输，但这也给黑客提供了温床。
- 文件名欺骗： 正常发给你的规格表、发票，绝对是 PDF 或 Excel 表格。任何直接发给你的
.exe、.scr、.com结尾的文件，100% 是病毒。 - 利用“多端同步”习惯： 很多人手机上收到消息，习惯转发到电脑端（Windows版）处理。黑客赌的就是你这个动作！一旦在电脑上运行这个
.exe，木马就会瞬间植入。 - 后果比你想象的严重：
- 盗取Session/tdata： 你的TG账号会被瞬间接管（也就是常说的“被盗号”），黑客会利用你的账号去骗你的通讯录好友。
- 全盘扫描： 浏览器的Cookies、保存的密码（涉及亚马逊店铺、FB广告号、Google账号等）、数字货币钱包助记词，都可能被打包上传。
- 远控监听： 电脑变成“肉鸡”，摄像头和麦克风随时可能被开启。
三、 遇到这种情况怎么办？
截图中的这位朋友处理得非常干脆——“移出黑名单”的提示说明他已经反手把骗子拉黑了。这才是标准操作。
给新老玩家的几条安全建议：
- 看到 .exe 直接删： 不管对方理由多充分（什么“解压软件”、“加密文档”），只要是可执行程序，一律视为木马。
- 开启两步验证（2FA）： 给你的TG账号设置一个云密码（Cloud Password），这样即使Session被偷，黑客想在新设备登录也没那么容易。
- 陌生私聊要警惕： 可以在隐私设置里，把“谁可以看到我的手机号”设置为“没有人”，把“谁可以将我拉入群组”设置为“我的联系人”，减少被定向爆破的风险。
- 沙箱运行： 如果你因为工作原因必须接收各种奇怪文件，建议在虚拟机（VMware）或沙箱环境中打开，千万别在主力工作机上裸奔。
四、 总结
纸飞机虽然自由，但也是黑暗森林。这种打着“财务”、“客服”幌子的骗局，专门盯着有资金流水的用户。
记住一句话：真正的财务不会在TG上给你发 .exe 程序。
为了你的资金安全和隐私，扩散给身边的朋友，别等号被盗了才后悔！