今天中午在工位上刷手机,收到条短信说“AI助手邀请你测试”,下面有个链接。
我平时不怎么点这种东西,但现在AI工具挺多的,也怕错过什么新东西。主要是担心点进去会泄露聊天记录或者公司资料。
短信里没提是哪个公司的AI助手,也没说测试什么内容,就一句邀请。点还是不点啊?
今天中午在工位上刷手机,收到条短信说“AI助手邀请你测试”,下面有个链接。 我平时不怎么点这种东西,但现在AI工具挺多的,也怕错过什么新东西。主要是担心点进去会泄露聊天记录或者公司资料。 短信里没提是哪个公司的AI助手,也没说测试什么内容,就一句邀请。点还是不点啊?
今天中午在工位上刷手机,收到条短信说“AI助手邀请你测试”,下面有个链接。
我平时不怎么点这种东西,但现在AI工具挺多的,也怕错过什么新东西。主要是担心点进去会泄露聊天记录或者公司资料。
短信里没提是哪个公司的AI助手,也没说测试什么内容,就一句邀请。点还是不点啊?
不要点。这条短信高度疑似利用“AI助手测试”名义的钓鱼链接,目的是套取你的账号密码、窃取聊天记录或往你的设备里植入木马。不要点击链接,也不要回复短信。内容只写“AI助手邀请你测试”,不提公司名、不提测试内容,这本身就是一个很强的危险信号。
| 信号 | 正常测试邀请 | 这条短信的样子 |
|---|---|---|
| 来源 | 已知公司官方号发送,如你关注过的公众号、已注册的产品 | 陌生号码、106 开头群发 |
| 内容 | 明确公司名、产品名、测试范围 | 只写“AI助手”,不提任何厂商 |
| 索取 | 引导至应用商店下载,或官网登录 | 直接给一条短链接让你点 |
| 渠道 | 官方 App 内通知、邮件,带认证标识 | 普通短信,无任何身份验证 |
你担心的“泄露聊天记录或公司资料”不是多虑。一旦点击这类不明链接,可能被导向高仿登录页,填入你常用账号密码后,攻击者就可以接管你的社交软件、云存储,甚至通过已登录电脑/手机同步工作文件。这比单纯的一条短信后果严重得多。
虽然不建议点击,但如果你希望提交给反诈平台,可以在不点击链接的情况下保留这些:
分几种情况应对:
你最初担心“泄露聊天记录或公司资料”,这恰恰是这类钓鱼常瞄准的目标。2023年公安部曾公开通报过多起冒用“AI测试”“GPT内测”名义诱导用户登录微信、抓取聊天记录的案例,最终导致企业商业机密外泄。所以,面对这种没有任何公司标识的通用邀请,宁可错过一个不知真假的测试机会,也不要赌自己点一下没事。
如果你实在好奇这个“AI助手”是什么,可以通过另一台手机或电脑搜索关键词,看看是否有正规媒体报道或官方通告,但绝对不要用这条短信里的链接。
本文仅供风险识别参考,具体处置以国家反诈中心指引为准。如已出现账号被盗、资金损失,请立刻拨打110并联系银行冻结。
如你公司涉及敏感数据管理,建议将此次事件通报内部安全部门,防止其他同事中招后内网横向攻击。