关于假冒人力社保部门补贴通知相关网络诈骗活动的预警报告
一、相关案例
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）开展互联网监测，发现有网络犯罪分子针对移动设备用户传播虚假的人力社保部门补贴通知文档，意图实施诈骗。如图1所示。
该钓鱼文档谎称人力社保部门将对企业人员发放多项综合补贴，诱导受害者使用手机端浏览器访问仿冒人力社保部门官方网站（仿冒钓鱼网站网址：https[:]//vlc.olzk88.cyou/0KGc3d），并声称可通过推荐银行渠道办理补贴申领，如图2至图6所示。
 |
 |
 |
 |
二、钓鱼文档信息
具体钓鱼文档信息请参见国家计算机病毒协同分析平台：
https://virus.cverc.org.cn/#/entirety/file/staticInformation?hash=5e8cafa96a03b608e5ba3b4adbb00814
三、相关风险提示
1.网络犯罪分子此次构造的钓鱼文档与钓鱼网站主要面向移动端用户，易于通过短信、社交媒体软件（微信、QQ、钉钉、飞书等）、邮件等渠道转发传播。
2.钓鱼欺诈文案假借人社部门补贴政策名义，诱导用户主动填写姓名、身份证、银行卡、手机号、密码等核心金融凭证，一旦信息提交，资金被盗风险极高。
3.一旦犯罪分子获得用户的全套身份及银行卡信息，除直接盗刷资金外，相关信息还可能被转卖并用于其他电信网络诈骗等违法活动。
四、防范措施
1.提高警惕，人社部门各类补贴政策均会通过人力资源和社会保障部官方网站、官方公众号等正规渠道发布，不会通过PDF附件、陌生链接引导群众填写银行卡密码，切勿轻信网传“补贴公文”。
2.访问政务网站务必手动输入官方域名，不要点击PDF文档、短信、社交消息内附带的陌生链接，核验网站域名真伪，谨防仿冒钓鱼网站。
3.任何官方机构、补贴申领流程均不会要求提供银行卡密码、短信验证码，凡是索要上述信息的均涉嫌诈骗。
4.如不慎访问仿冒网站并提交个人敏感信息，请第一时间冻结相关银行卡，修改网银、手机银行密码，并及时向公安机关报案。
5.对收到的可疑文件，可通过国家计算机病毒协同分析平台（https://virus.cverc.org.cn）提交检测。