近年來，境外間諜情報機關(guān)頻繁使用“釣魚”郵件的手段開展網(wǎng)攻竊密，目標(biāo)直指我黨政機關(guān)、國防軍工單位、高校、科研院所等核心要害部門，試圖竊取我重要敏感領(lǐng)域信息，手法復(fù)雜多變，迷惑性極強，威脅我國家安全，需引起高度重視。

高校教授收到“研究申請”郵件

內(nèi)容措辭模糊

“尊敬的楊教授，您好！我是小王，是一名在讀碩士研究生，很想申請報考成為您的學(xué)生，在您指導(dǎo)下進行學(xué)術(shù)研究，可以通過郵件與您溝通下嗎?”

某日，楊教授在工作郵箱中看到一封標(biāo)題為“研究申請”的郵件，作為國內(nèi)某知名大學(xué)前沿科技領(lǐng)域?qū)＜?，楊教授?jīng)常收到這類郵件，但和其他學(xué)生發(fā)來的郵件相比，這封郵件內(nèi)容措辭十分模糊。本著對學(xué)生負(fù)責(zé)的態(tài)度，楊教授讓對方補發(fā)一份個人簡歷，以便了解其研究方向和水平。很快，一封措辭懇切表示感謝的郵件便發(fā)了過來，附件內(nèi)容是一個加密的Word文檔，名稱為“簡歷”，密碼“貼心”地附在了郵件正文中。

判斷對方目的是套取敏感數(shù)據(jù)

教授聯(lián)系學(xué)校保衛(wèi)部門

楊教授下載并打開了這份簡歷，看到內(nèi)容后，他更加疑惑。簡歷顯示王某并非在校學(xué)生，專業(yè)也與楊教授的研究領(lǐng)域毫不相關(guān)。顯然，對方與其郵件溝通的目的并非申請報考那么簡單，楊教授不禁警惕起來。

為弄清對方目的，楊教授發(fā)信詢問對方具體想研究什么領(lǐng)域，對方回復(fù)：“艦船裝備”，這一回答加深了楊教授的懷疑，他判斷對方極有可能是打著學(xué)術(shù)研究的幌子套取我國艦船裝備領(lǐng)域敏感數(shù)據(jù)資料，楊教授當(dāng)即聯(lián)系了學(xué)校保衛(wèi)部門負(fù)責(zé)人，并第一時間向國家安全機關(guān)反映。

名為“簡歷”的附件

實際上內(nèi)置木馬程序

經(jīng)查，該郵件帶有雙重竊密目的。境外間諜情報機關(guān)企圖以“研究申請”郵件名義定向勾連套取我國防軍工領(lǐng)域敏感信息，如目標(biāo)對象警惕意識不足，則可能落入對方圈套。但更值得注意的是，其名為“簡歷”的附件實際內(nèi)置了境外間諜情報機關(guān)專研的木馬程序，一旦目標(biāo)對象打開文檔，便會觸發(fā)木馬程序，攻擊者可輕易控制該計算機并任意竊取其中的數(shù)據(jù)資料。

萬幸的是，楊教授在日常科研工作中嚴(yán)格遵守保密管理要求，并未在該計算機中存儲任何敏感信息，避免了失泄密情況的發(fā)生。

國家安全機關(guān)提示

網(wǎng)絡(luò)“釣魚”作為境外間諜情報機關(guān)實施網(wǎng)絡(luò)攻擊竊密的主要手段之一，成本低廉、手法隱蔽、危害性強。廣大公民，特別是核心涉密崗位人員，要切實提高安全意識，做好安全防護。

——提升安全意識。堅決牢記“涉密不上網(wǎng)，上網(wǎng)不涉密”，不使用智能聯(lián)網(wǎng)設(shè)備記錄、存儲、處理、傳輸任何敏感信息與涉密信息，不在智能聯(lián)網(wǎng)設(shè)備中存儲涉密人員工作單位、職務(wù)、電話號碼等信息，不將智能聯(lián)網(wǎng)設(shè)備帶入保密要害部位、涉密會議和活動場所。

——加強自我防護。不使用可疑設(shè)備，不點擊短信、郵件中不明鏈接，不掃描可疑二維碼，不安裝來源不明軟件，不隨意連接公共Wi-Fi，不瀏覽非法網(wǎng)站，及時關(guān)閉不必要的權(quán)限要求，定期對智能聯(lián)網(wǎng)設(shè)備進行病毒查殺和漏洞修復(fù)。

廣大公民如發(fā)現(xiàn)可疑情況可及時通過國家安全機關(guān)舉報受理電話12339、網(wǎng)絡(luò)舉報平臺（www.12339.gov.cn）直接向當(dāng)?shù)貒野踩珯C關(guān)進行舉報，共同匯聚起維護國家安全的鋼鐵長城。