今天朋友突然发给我几张截图，问我这是不是真的。他收到了一个非常隐蔽的“课程退费”通知，差点就跟着引导去填写敏感信息了。 
帮他一步步排查完整个链条后，不得不感叹现在的黑产社工套路：“没有绝对不可被骗的人，只是你还没有遇到针对你的骗术。” 当你的精准数据搭配上平台合规功能的背书，对防范意识一般的人来说几乎是降维打击 
朋友的钉钉突然弹出系统提醒，打开一看是“钉钉小秘书”官方通道发来的“智能人事-入职登记表”。因为他之前确实报名过“博为峰”的相关课程，黑产显然已经精准掌握了他的个人数据。 
点击该通知后，展示的页面极其诡异： 


伪装身份： 页面标明是博为峰机构的退费通知，声称因违规被查，要全额退款。 


引流入口： 附带了一个未备案的官网链接：52176.cc，甚至引导进行“人脸识别/实人认证”。 


背书伪造： 假借“上海津铢资产管理有限公司”的名义进行所谓的第三方清算。 
** 

...