数字安全观察

一、相关案例

近日，国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室借助国家计算机病毒协同分析平台（https://virus.cverc.org.cn）开展互联网监测，发现有不法分子针对移动设备用户散布虚假的人力社保部门补贴通知文档，企图实施诈骗，具体如图1所示。

图1 钓鱼文档信息

该钓鱼文档假称人力社保部门将向企业人员发放多项综合补贴，诱骗受害者通过手机端浏览器访问仿冒的人力社保部门官方网站（仿冒钓鱼网站网址：https[:]//vlc.olzk88.cyou/0KGc3d），并宣称可通过推荐银行渠道办理补贴申领，如图2至图6所示。

图2 钓鱼文档内容

图3 收集申请人姓名、身份证号

图4 收集申请人银行卡号及预留手机号

图5 诱导申请人输入密码

图6 虚假排队提交界面

左右滑动查看诈骗过程示意

仿冒人社部门网络诈骗复现视频

二、钓鱼文档信息

具体钓鱼文档信息可参见国家计算机病毒协同分析平台：

https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=5e8cafa96a03b608e5ba3b4adbb00814

三、相关风险提示

1. 此次网络犯罪分子制作的钓鱼文档与钓鱼网站主要针对移动端用户，容易通过短信、社交媒体软件（微信、QQ、钉钉、飞书等）、邮件等渠道转发扩散。

2. 钓鱼欺诈文案以人社部门补贴政策为幌子，诱导用户主动填写姓名、身份证、银行卡、手机号、密码等核心金融凭证，信息一旦提交，资金被盗风险极高。

3. 犯罪分子一旦获取用户的全套身份及银行卡信息，除直接盗刷资金外，相关信息还可能被转卖，并用于其他电信网络诈骗等违法活动。

四、防范措施

1. 提高警惕，人社部门各类补贴政策均通过人力资源和社会保障部官方网站、官方公众号等正规渠道发布，不会通过PDF附件、陌生链接引导群众填写银行卡密码，切勿轻信网传“补贴公文”。

2. 访问政务网站务必手动输入官方域名，不要点击PDF文档、短信、社交消息内附带的陌生链接，核验网站域名真伪，谨防仿冒钓鱼网站。

3. 任何官方机构、补贴申领流程均不会要求提供银行卡密码、短信验证码，凡是索要上述信息的均涉嫌诈骗。

4. 如不慎访问仿冒网站并提交个人敏感信息，请第一时间冻结相关银行卡，修改网银、手机银行密码，并及时向公安机关报案。

5. 对收到的可疑文件，可通过国家计算机病毒协同分析平台（https://virus.cverc.org.cn）提交检测。

声明：本文来自国家计算机病毒应急处理中心，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。

来源：安全内参安全资讯；原文日期：2026-10-18。内容经中文改写，请以原文为准。

(责任编辑：数字安全观察)