ClickFix攻击激增：无需漏洞诱导用户执行恶意命令
微软报告显示，ClickFix攻击激增，无需漏洞即可诱导用户执行恶意命令。此类攻击在数月内波及超110万台设备，数量增长约八倍。攻击者利用虚假验证或错误页面劫持剪贴板，诱骗用户粘贴运行代码以窃取敏感数据。
# 社会工程学
共 9 篇相关文章
NordVPN iOS上线通话消息保护及免费HangUp应用
NordVPN iOS版上线通话消息保护功能。该套件集成于主应用，通过隔离视图与URL分析拦截钓鱼攻击。同步推出免费独立应用HangUp，无需订阅即可识别并自动拦截诈骗电话。
荷兰警方逮捕ShinyHunters疑似成员
荷兰警方逮捕一名24岁男子，涉嫌关联黑客组织ShinyHunters。该嫌疑人曾犯黑客罪，此次行动或与Odido数据泄露案有关，警方公布录音后获多条关键线索推进调查。
攻击者伪造HR软件客户端利用Lovable实施欺诈
攻击者伪造HR软件客户端实施欺诈。利用Lovable生成虚假页面，诱导用户从GitHub下载无提示的ScreenConnect变种，已记录291次下载，旨在隐蔽远程访问以转移工资资金。
Trellix曝语音钓鱼招聘广告自相矛盾
Trellix曝语音钓鱼招聘广告自相矛盾。Telegram招募帖要求勿照读脚本，却列出完整诈骗话术。FBI称去年互联网诈骗最严重，此类犯罪市场人才招募广告数量翻倍。
Allure Security披露HR薪资人员遭RMM软件攻击
Allure Security披露HR薪资人员遭RMM软件攻击。攻击者伪造桌面应用诱导安装ScreenConnect，利用合法基础设施规避检测并建立隐蔽持久控制。目前虚假链接下载量为291次，实际受害规模尚不明确。
FBI数据：冒充警察诈骗致损16亿美元
FBI数据：冒充警察诈骗致损16亿美元。2025年1月至2026年7月，此类骗局收到近6.1万起投诉，人均损失约2.6万美元。国际学生及移民虽占比不足3%，却承担了总损失的10%。
瑞典警方重启反诈骗宣传：鼓励民众“敢于无礼”
瑞典警方重启反诈骗宣传，鼓励民众“敢于无礼”。2025年该国网络犯罪获利达57亿克朗，骗子常冒充公检法或银行针对老年人。警方呼吁察觉异常时直接挂断或拒绝配合，以打破社交礼仪阻断骗局。
FBI披露冒充执法部门诈骗损失超16亿美元
美国FBI数据显示，2025至2026年间收到近6.1万起冒充执法或政府官员的投诉，受害者总损失超16亿美元。常见手段包括谎称撤销指控、未履行陪审义务及定制骗局。荷兰亦出现假冒警察上门行骗现象。FBI提醒公众警惕此类电话索要钱财行为。