端午將至，企業採購團購禮品成釣魚新靶心。AVG 微博收到受害者小周親述：收到「知名品牌粽子超低價團購」郵件，登錄付款後次日發現網銀/支付寶遭暴力嘗試登錄，幸開啟數字證書免遭二次轉賬，但首筆款項已損失。

攻擊特徵升級

• 目標鎖定企業採購：價格敏感、權限大、現金流充裕。
• 頁面專業度極高：圖形/界面媲美正規電商，肉眼難辨。
• 組合拳：虛假支付頁面騙款 + 後續盜號轉賬，單次獲利巨大。

AVG 四條防騙鐵律

1. 安全環境： 必須在裝有殺毒+網頁防火牆（如 AVG LinkScanner）的電腦上操作。
2. 選大平台： 優選美譽度高的團購/電商網站，離譜低價不輕信。
3. 辨別支付： 自帶支付體系的淘寶/拍拍在網頁防火牆下易識別偽造；第三方支付頁面需極度謹慎。
4. 網銀硬件證書： 僅用文件/硬件證書登錄網銀，發現盜號立即用手機/郵件找回改密。

技術防護+安全意識雙管齊下，釣魚盜號無所遁形。

圖：偽造團購郵件截圖