以虚假“慈善”、高回报“投资”为名，吸引用户关注，进行诈骗。

【典型案例】2022年4月，Y在某直播平台上观看炒股知识直播时，与一个自称该主播的账号私聊后添加为微信好友，在对方邀请下进入炒股交流群。并安装注册了APP。一周时间里，Y在对方的“投资指导”下，先后在APP内进行买入、卖出股票操作，并成功提现37.3万元。直至4月底，Y发现APP内307万元余额已无法提现，并在多次索求无果后，被拉黑且无法登录后，从而发现被骗。

6、招聘陷阱

设置种种套路，如“高薪聘请”、虚假承诺等，在社交软件上发布虚假招聘信息，骗取敏感信息，引诱求职者上当受骗。

【典型案例】一男子以高薪招聘货运物流司机为诱饵，通过在网络招聘软件、微信小程序上发布虚假招聘信息，并以应聘货运物流司机需要交押金、办理驾驶员卡、装货车GPS、修车等事实，先后骗取多名求职应聘人员钱财。经统计，被张某诈骗的受害人累计50余人。

如何识别社交软件诈骗

虽然手段层出不穷，但我们可以通过以下内容，确认其合法性：

● 账户的注册时间、等级及关注数

● 内容是否存在拼写和语法错误

● 内容是否存在不自然的语言

● 内容格式是否正确

● 配置文件是否是常见的

● 是否是带有链接的未经请求的邮件

● 是否索要财物

● 帖子、广告或重定向到具有非常诱人交易的平台

● 强烈要求通过短信或电话进行沟通

如何应对社交软件骗局

参考以下技巧，可以帮助个人和企业应对社交软件骗局：

1、检查网址

有些URL可以缩短，从而很难验证其合法性。但是，如果URL与所在的社交软件或公司官网网站不匹配，则需要仔细检查并避免点击。

▲链接结构

2、查看品牌和公司网站

如果品牌logo等相关视觉设计看起来很草率或是简单拼凑的，请谨慎点击，并检查是否与官网上的一致。

3、使用强大的唯一密码

确保所有在线账户使用不同密码。尝试使用密码管理器工具创建较难破解的安全密码。

4、启用多重身份验证（MFA）

为防止不必要的账户登录，请安全存储所有登录信息，并启用MFA。这将在允许访问账户之前验证用户身份。

5、跟踪第三方应用程序

应定期在设置中查看哪些应用和网站已连接到用户账户，终止并删除不经常使用的。

6、避免陌生人和未经验证的个人资料

许多正规品牌的社交软件账户会有官方认证标识，用户只需要认准官方渠道。

▲官方认证标识

7、忽略未经请求的消息

避免点击任何看起来不合法的链接。无论链接是出现在动态的帖子中、页面上、小组中，还是通过私信或电子邮件显示，请务必仔细检查。同时，未经请求或恶意链接通常包含引导用户点击的促销语言，因此请保持警惕。

8、将账户设为私密

考虑将个人和企业账户设置为私密帐户，以便只有经过批准的关注者才能查看内容或发送消息。主要是为了避免来自陌生人的消息和评论轰炸。

9、为团队提供安全培训

为企业团队、员工，安排网络安全意识培训，提高全员安全意识。员工是企业网络安全工作的最后一道防线！

网络安全防范小贴士

安胜提示您：社交软件诈骗手段多样，需要用户时刻保持警惕。

不明链接切莫点 病毒陷阱在里面

邮件查看需谨慎 钓鱼木马把你坑

安全账号设置好 不明应用勿下载

隐私安全要注意 敏感信息别上传

开口闭门需要钱 一定谨慎别上当

再次提醒大家

一旦发现可疑状况，请立即拨打电话报警！

参考资料来自：

https://www.tripwire.com/state-of-security/common-social-media-scams-and-how-avoid-them

文中案例均来自网络

更多阅读

基于风险的漏洞管理计划，把安全隐患消灭于未然！

聚焦影子API：恶意攻击出“新招”，企业制胜关键在哪里？

赶紧安排上！数据加密有效防范“日新月异”的网络威胁

更多精彩，欢迎持续关注安胜网络~返回搜狐，查看更多