美国警方识破网络钓鱼的伎俩，要求扣押嫌疑人数万美元
内容提要
美国特勤局揭露虚假杀毒软件诈骗案，威胁攻击者利用钓鱼邮件诱使受害者拨打电话并盗取资金。一名受害者被骗取34000美元，摩根大通限制嫌疑人账户权限并扣押资金。嫌疑人面临多项指控。
延伸解读
诈骗手法：从恐吓到远程操控
攻击者先以虚假的诺顿续订邮件制造扣费恐慌，诱导受害者拨打指定电话。随后冒充客服指导受害者安装远程访问软件、访问钓鱼页面输入凭据，从而控制电脑和银行账户。这种“电话+远程操控”的组合比单纯邮件钓鱼更具迷惑性，因为受害者是在主动配合中逐步交出权限。
关键转折：虚假存款与屏幕遮挡
案例中，受害者按指示操作后账户显示多出34000美元，攻击者声称是操作失误要求退还。实际上，攻击者在受害者屏幕上叠加蓝屏界面，使其无法看清真实操作，并趁机从储蓄账户转走34000美元。这一手法利用受害者对“不当得利”的担忧，同时用视觉遮挡掩盖转账动作，值得警惕。
银行与执法部门的应对
摩根大通在12月7日限制了嫌疑人Bingsong Zhou的账户权限，并将资金转移至银行控制的暂记账户。美国特勤局特工随后申请扣押这笔34000美元，认为可能是犯罪所得。嫌疑人面临电信诈骗、网络钓鱼、洗钱、银行诈骗和共谋等指控。这表明金融机构的异常账户管控与执法扣押令可以形成联动。
对普通用户的提醒
该案显示，收到声称续订扣费的邮件时，不应直接拨打邮件中的电话，而应通过官方渠道核实。任何要求安装远程软件、登录网银或“退还误存资金”的指示都应视为高风险信号。受害者往往在不知情中配合了转账，事后追回依赖银行和执法部门的快速反应。
Q&A
美国特勤局最近揭露的虚假杀毒软件诈骗案具体是怎么操作的？
攻击者发送伪造的诺顿杀毒软件续订邮件，声称受害者将被收取订阅费，并要求其拨打附带的电话号码取消订阅。一旦受害者拨打电话，攻击者便引导他们在电脑上安装远程访问软件、感染恶意软件或在钓鱼网页输入账户凭据，从而窃取资金。
钓鱼邮件中通常包含哪些内容来诱骗受害者？
钓鱼邮件会指出收件人将被收取续订防病毒软件的费用（如349.95美元），并要求其拨打所附号码取消订阅，否则将被扣费。
受害者是如何在诈骗过程中损失34000美元的？
受害者遵循攻击者指示操作后，发现账户上多了一笔34000美元的存款。攻击者声称这是操作失误，要求受害者退还以避免法律纠纷。实际上，攻击者在显示器上叠加了蓝屏，使受害者看不清操作，并从其储蓄账户中划走34000美元转到攻击者账户。
摩根大通银行在发现可疑账户后采取了什么措施？
摩根大通限制了嫌疑人Bingsong Zhou的账户权限，并将资金转移到一个由银行控制的暂记账户中。
嫌疑人Bingsong Zhou面临哪些罪名指控？
Bingsong Zhou面临电信诈骗、参与网络钓鱼诈骗、洗钱、银行诈骗和共谋电信诈骗等罪名。
美国特勤局在本案中采取了什么行动？
美国特勤局特别探员Jollif提交了扣押令，要求追回被盗资金，并申请扣押Bingsong Zhou账户中的34000美元，认为这些资金可能是犯罪所得。
